[go: up one dir, main page]

JP2005137026A - 無線ネットワークにおける移動加入者認証方法およびそのコンピュータプログラム - Google Patents

無線ネットワークにおける移動加入者認証方法およびそのコンピュータプログラム Download PDF

Info

Publication number
JP2005137026A
JP2005137026A JP2005008843A JP2005008843A JP2005137026A JP 2005137026 A JP2005137026 A JP 2005137026A JP 2005008843 A JP2005008843 A JP 2005008843A JP 2005008843 A JP2005008843 A JP 2005008843A JP 2005137026 A JP2005137026 A JP 2005137026A
Authority
JP
Japan
Prior art keywords
computer
codeword
secret key
key
database
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2005008843A
Other languages
English (en)
Inventor
Jun Li
リー ジュン
Junbiao Zhang
ザング ジュンビアーオ
Nan Tu
トゥ ナン
Stephen Weinstein
ウェンスティン ステファン
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Publication of JP2005137026A publication Critical patent/JP2005137026A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/062—Pre-authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/062—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying encryption of the keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/24—Accounting or billing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/16—Gateway arrangements

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Small-Scale Networks (AREA)

Abstract

【課題】 無線ＬＡＮ（ＷＬＡＮ）アクセスサービスにおいて、公衆アクセスを実現する。また、ユーザが、アクセスポイント間を移動することを可能にする。
【解決手段】 複数のサブネットワークを含む無線ネットワークを提供する。無線ネットワーク内の各サブネットワークは、ネットワークスイッチ３０１と、エアアクセスポイント３００を有する。エアアクセスポイント３００は、エアインタフェース、アクセス制御モジュールおよびルータを有し、ルータはネットワークスイッチに接続される。無線ネットワークはさらに、サブネットワーク間の相互接続を提供するために各サブネットワークのネットワークスイッチ３０１に接続されたルータ３０２を有する。無線ネットワークはまた、他の外部ネットワークへの接続を提供するために、複数のサブネットワークに接続されたゲートウェイルータ３２５を有する。
【選択図】 図３

Description

本発明は、無線（ワイヤレス）ローカルエリアネットワークのアクセスポイント間でのシームレスな移動性（モビリティ）を提供する、公衆（パブリック）アクセス無線ローカルエリアネットワークのアーキテクチャに関する。
本発明は、さまざまなレベルの移動加入者サービスと、パケットレベルの認証および暗号化を提供する。本発明のアーキテクチャは、既存のローカルエリアネットワーク上でサポート可能であり、仮想事業者（バーチャルオペレータ）が、無線ローカルエリアネットワークのオペレーションを監視することを可能にする。本発明はまた、公衆アクセス無線ローカルエリアネットワークと、その制御およびデータプロトコルを運用する方法も提供する。
以下、本発明を理解するための適当な基礎を提供するために、いくつかの主題について述べる。
インターネットサービスおよび無線技術の急速な発展は、セルラ移動通信システムと、無線インターネットのための無線ＬＡＮ（ＷＬＡＮ：Wireless LAN）アクセスシステムの両方の発展をもたらし、それにより、便利なインターネットアクセスと位置情報依存型(location-sensitive)アプリケーションをユーザに提供している。従来のほとんどのＷＬＡＮアクセスシステムは、会社あるいは大学のネットワークの場合のように私設（プライベート）のものであるか、または、ＷＬＡＮ事業者のサービスへの加入によるものであるかのいずれかである。
公衆サービス事業者は、その顧客（カスタマ）によって期待される容量およびパフォーマンスを提供するために、有線および無線の両方で、この種のプライベートネットワーキング（企業ＬＡＮ）に関心を持っている。インターネット音声・映像マルチキャスティングや双方向マルチメディアアプリケーションのような、さまざまな発展しつつあるインターネットアプリケーションのためには、高速および低遅延であることが重要である。公衆セルラ移動通信ネットワークは、屋外３８４ｋｂｐｓ、屋内２Ｍｂｐｓまでのダウンストリームバーストレートを提供するという改良が提案されている第３世代（３Ｇ）移動通信システムの場合でも、この要求を十分に満たすことはできない。これらのレートは、第２世代システムに比べて相当の改善であり、ＭＩＭＯ（多重アンテナ）技術は、スペクトル効率を大幅に増大させる可能性がある。しかし、帯域幅は依然として制限され、スペクトル競売における事業者による巨額の支払いによりコストが高くなる。これは、本質的な問題点である。その理由は、３Ｇ移動通信システムは、２Ｇシステムと同様、予約されたスペクトルにおいて連続的なカバレジを提供することを目標としているからである。システムの容量が投資コストに対してスケーラブルとなる可能性は低い。
ＷＬＡＮ技術は、低コスト、かつ、大容量でインターネットアクセスを提供することが可能であり、実際に提供している。この技術は、（後述のように、予約スペクトルにおけるセルラ移動通信マイクロセルを実現することも可能であるが）「フリーな」スペクトルを利用し、スケーラブルであり、有線ネットワークに容易に統合される。規制されていないスペクトルにおけるＷＬＡＮ間の干渉が問題となる可能性がある。スペクトル適合性を施行することは、資産所有者（例えば、ＷＬＡＮを通じての公衆アクセスが重要な事業となる空港やホテル）の義務となる。ＩＥＥＥ８０２．１１システムとＢｌｕｅｔｏｏｔｈ（登録商標、以下同じ）システムとの間の干渉問題は、これらが両方とも１つの資産所有者によってサポートされる場合、ＩＥＥＥ８０２．１５で対処されている。
従来のＷＬＡＮホットスポットソリューションは、そのいくつかの制限にもかかわらず、Nokia社のPublic Access Zone、Cisco社のAironet、およびLucent社のORINOCO Public Access Solutionsのような商用無線ＬＡＮ技術を用いた、多くのアプリケーションにとって受容可能なものである。無線事業者には、MobileStar Corporation、WayportおよびNomadixのような会社が含まれる。
図１を参照して、従来のＧＳＭセルラ移動通信システムについて説明する。ＧＳＭシステムは、回線交換ネットワークを通じて基地局１０３に接続された移動通信交換センタ（ＭＳＣ）１０２を含む、階層アーキテクチャを有する。移動通信交換センタ１０２は、他の移動通信交換センタや他の基地局（図示せず）に接続されることも可能である。基地局１０３は、基地局コントローラ（ＢＳＣ）１０４と、複数の基地局トランシーバ（ＢＴＳ）１０５−１、１０５−２、１０５−ｎを有する。ただし、ｎは、基地局コントローラ１０４に接続された基地局トランシーバの個数である。移動通信交換センタ１０２は、公衆交換電話ネットワーク（ＰＳＴＮ）インタフェース１０１に接続される。移動通信交換センタ１０２は、ホームロケーションレジスタ（ＨＬＲ）１０６、バーチャルロケーションレジスタ（ＶＬＲ）１０７および端末識別レジスタ（ＥＩＲ：equipment identity register）１０８に接続される。ホームロケーションレジスタ１０６は、認証センタ１０９にも接続される。
図１に示されているように、ＧＳＭのデータサービスバージョンであるＧＰＲＳ(Generalized Packet Radio Service)もまた、階層アーキテクチャを使用する。ゲートウェイＧＰＲＳ／３Ｇサポートノード（ＧＧＳＮ）１１０は、ホームロケーションレジスタ１０６およびインターネットインタフェース１１３に接続される。サービングＧＰＲＳ／３Ｇサポートノード（ＳＧＳＮ）１１１は、ゲートウェイＧＰＲＳ／３Ｇサポートノード１１０、ホームロケーションレジスタ１０６および端末識別レジスタ１０８に接続される。ゲートウェイＧＰＲＳ／３Ｇサポートノード１１０およびサービングＧＰＲＳ／３Ｇサポートノード１１１は、パケット交換ドメインにあり、ＩＰマルチメディアサブシステムを有する。サービングＧＰＲＳ／３Ｇサポートノード１１１は、パケット交換ネットワークを通じて基地局１０３に接続される。サービングＧＰＲＳ／３Ｇサポートノード１１１は、パケット交換ネットワークを通じて無線ネットワーク基地局１１２にも接続される。無線ネットワーク基地局１１２は、無線ネットワークコントローラ（ＲＮＣ）１１４と、複数の基地局トランシーバ（ＮＯＤＥ−Ｂ）１１５−１、１１５−ｎを有する。ただし、ｎは基地局トランシーバの個数である。図１に示されるアーキテクチャは、回線交換音声、パケット交換データおよびＩＰマルチメディアトラフィックの集中化されたトラフィックフローを伝送するコアネットワークを提供する。
しかし、いくつかの標準化団体やフォーラムは、集中化トラフィックのボトルネックのない、分散ＩＰベースの移動通信システムの概念を受け容れている。ここで注意すべき点であるが、分散されると想定されているのは、移動加入者のルーティングのみである。モビリティ管理、権限付与、認証、アカウンティングおよびディレクトリサービスのような制御機能は、分散されることもされないことも可能である。そのような組織には、３ＧＰＰ−２(Third Generation Partnership Project 2)、ＩＥＴＦ(Internet Engineering Task Force)、ＭＷＩＦ(Mobile Wireless Internet Forum)、および国際電気通信連合（ＩＴＵ）のＩＭＴ−２０００組織がある。
図２を参照して、ＩＥＴＦのモバイルＩＰモデルに基づく３ＧＰＰ−２ネットワークアーキテクチャについて説明する。このアーキテクチャには、図１に示したような移動通信システムのためのコアネットワークがない。その代わりに、ホームロケーションレジスタ（ＨＲＬ）２０２およびバーチャルロケーションレジスタ（ＶＬＲ）２０３を有する２Ｇシステム２０１は無線ネットワーク（ＲＮ：radio network）２０４に接続される。無線ネットワーク２０４は、無線リソースコントローラ（ＲＲＣ：radio resource controller）２０６およびパケット制御機能（ＰＣＦ：packet control function）デバイス２０５を有する。２Ｇシステム２０１は、無線リソースコントローラ２０６に接続される。インターネット機器２０７もまた、無線リソースコントローラ２０６に接続されることが可能である。３ＧＰＰ−２アーキテクチャにおける無線ネットワーク２０４は、ＩＰネットワーク２０９（例えば、ＬＡＮ、ＭＡＮまたはＷＡＮ）に接続されたゲートウェイ（ＰＤＳＮ）２０８に直接接続される。ユーザホームネットワーク２１０には、ＩＰネットワーク２０９を通じて到達することができる。さらに、無線ＬＡＮ（ＷＬＡＮ）２１２もまた、第２のゲートウェイ（ＰＤＳＮ）２１１を通じてＩＰネットワーク２０９に接続されることが可能である。非ＩＰ音声トラフィックは、無線リソースコントローラ２０６から公衆交換電話ネットワーク（ＰＳＴＮ）２１３への直接パスを有し、２Ｇ音声ネットワークが３Ｇネットワーク内のエンティティとして管理されるようにしている。
さらに、ＩＰに基づくモビリティシステムは、インターネットを通じて、外部のあるいは一時的なセルラ移動通信基地局に、および、ＷＬＡＮに、拡張可能である。ＩＥＥＥ８０２．１１、ＨｉｐｅｒＬＡＮ−２、およびＢｌｕｅｔｏｏｔｈエアインタフェースとともに３ＧエアインタフェースをサポートするＷＬＡＮは、将来、公衆ホットスポットにおいて、および、会社や住居の環境において、ブロードバンドアクセスのために利用される可能性がある。
現在のＷＬＡＮアクセスサービスの１つの問題点は、ＷＬＡＮへのアクセスが、特定のＷＬＡＮ事業者の加入者に制限されているという点で、公衆アクセスがないことである。もう１つの問題点は、加入者が、単一のアクセスポイントに結びつけられることがあることである。これは、商店街を歩き回りながらインターネットラジオを聴くというようなアプリケーションの妨げとなる可能性がある。もう１つの欠点は、単一のＷＬＡＮエアインタフェースに制限される可能性があり、それにより、セルラ移動通信エアインタフェースを有する機器を含めて、そのＷＬＡＮエアインタフェースがサポートしようとする機器の範囲が縮小されることである。
本発明は、上記の状況に鑑み、従来技術の上記の問題点および制限を克服するものである。
本発明の第１の側面は、複数のサブネットワークを含む無線ネットワークを提供する。無線ネットワーク内の各サブネットワークは、１つまたは複数のネットワークスイッチを有する。各サブネットワークはさらに、１つまたは複数のエアアクセスポイントを有する。エアアクセスポイントは、エアインタフェース、アクセス制御モジュールおよびルータを有し、ルータはネットワークスイッチに接続される。無線ネットワークはさらに、サブネットワーク間の相互接続を提供するために各サブネットワークのネットワークスイッチに接続された、１つまたは複数のルータを有する。無線ネットワークはまた、他の外部ネットワークへの接続を提供するために、複数のサブネットワークに接続された１つまたは複数のゲートウェイルータを有する。
本発明の第２の側面は、複数の仮想事業者によって運用される無線ネットワークを提供する。無線ネットワーク内の各サブネットワークは、１つまたは複数のネットワークスイッチを有する。各サブネットワークはさらに、１つまたは複数のエアアクセスポイントを有する。エアアクセスポイントは、エアインタフェース、アクセス制御モジュールおよびルータを有し、ルータはネットワークスイッチに接続される。無線ネットワークはさらに、サブネットワーク間の相互接続を提供するために各サブネットワークのネットワークスイッチに接続された、１つまたは複数のルータを有する。無線ネットワークはまた、他の外部ネットワークへの接続を提供するために、複数のサブネットワークに接続された１つまたは複数のゲートウェイルータを有する。本発明の第２の側面は、マルチプロトコルラベルスイッチングを用いてゲートウェイルータと複数のサブネットワークとの間で移動加入者データをルーティングすることによって、各仮想事業者からのサービスへのアクセスを提供する。
本発明の第３の側面は、無線ネットワークにアクセスする移動加入者を認証する方法を提供する。移動加入者は、エアアクセスポイントを通じて無線ネットワークにアクセスする。エアアクセスポイントは、エアインタフェースおよびコンピュータを有し、エアアクセスポイントコンピュータは、移動加入者に関連する公開鍵を格納するデータベースサーバに接続される。この方法は、移動端末からエアアクセスコンピュータへ、ユーザ識別番号を有する第１メッセージを送信し、第１符号語を計算し、第１符号語をデータベースコンピュータへ転送するステップを有する。次に、この方法は、データベースコンピュータからエアアクセスポイントコンピュータへ第２符号語を送信し、第２符号語から第１ランダム文字列を抽出し、ユーザ識別番号および第１ランダム文字列を含む第２メッセージを移動端末へ送信する。次に、この方法は、ユーザ識別番号、第１ランダム文字列、第２ランダム文字列、および第３符号語を有する第３メッセージを、移動端末からエアアクセスコンピュータへ送信する。次に、この方法は、移動端末から受信された第３メッセージに基づいて第４符号語を計算し、第４符号語をデータベースコンピュータへ送信する。第４符号語を計算した後、この方法は、データベースコンピュータで第５符号語を計算し、第５符号語をエアアクセスコンピュータへ送信する。最後に、この方法は、第６符号語を計算し、ユーザ識別番号および第６符号語を含む第４メッセージを、エアアクセスコンピュータから移動端末へ送信する。
本発明の第４の側面は、無線ネットワークにアクセスする移動加入者を認証するコンピュータソフトウェア製品（プログラム）である。移動加入者は、エアアクセスポイントを通じて無線ネットワークにアクセスする。エアアクセスポイントは、エアインタフェースおよびコンピュータを有し、エアアクセスポイントコンピュータは、移動加入者に関連する公開鍵を格納するデータベースサーバに接続される。このコンピュータソフトウェア製品は、エアアクセスコンピュータおよびデータベースコンピュータが所定のオペレーションを実行することを可能にするソフトウェア命令と、そのソフトウェア命令を保持するコンピュータ可読媒体とを含む。所定のオペレーションは、移動端末からエアアクセスコンピュータへ、ユーザ識別番号を有する第１メッセージを送信し、第１符号語を計算し、第１符号語をデータベースコンピュータへフォワーディングすることを含む。所定のオペレーションはさらに、データベースコンピュータからエアアクセスポイントコンピュータへ第２符号語を送信し、第２符号語から第１ランダム文字列を抽出し、ユーザ識別番号および第１ランダム文字列を含む第２メッセージを移動端末へ送信することを含む。所定のオペレーションはさらに、ユーザ識別番号、第１ランダム文字列、第２ランダム文字列、および第３符号語を有する第３メッセージを、移動端末からエアアクセスコンピュータへ送信し、その後、移動端末から受信された第３メッセージに基づいて第４符号語を計算し、第４符号語をデータベースコンピュータへ送信することを含む。所定のオペレーションはさらに、データベースコンピュータで第５符号語を計算し、第５符号語をエアアクセスコンピュータへ送信し、その後、第６符号語を計算し、ユーザ識別番号および第６符号語を含む第４メッセージを、エアアクセスコンピュータから移動端末へ送信することを含む。
本発明の第５の側面は、移動通信サービスが複数の仮想事業者によって提供される無線ネットワークを運用する方法を提供する。無線ネットワークは複数のサブネットワークを含み、各サブネットワークは少なくとも１つのネットワークスイッチと、少なくとも１つのエアアクセスポイントを有する。エアアクセスポイントは、エアインタフェース、アクセス制御モジュールおよびルータを有し、ルータはネットワークスイッチに接続される。無線ネットワークはさらに、複数のサブネットワークのそれぞれのネットワークスイッチに接続された少なくとも１つのルータと、複数のサブネットワークに接続された少なくとも１つのゲートウェイルータとを有する。この方法は、各サブネットワーク内のエアアクセスポイントと、前記少なくとも１つのゲートウェイルータとの間に複数のマルチプロトコルラベルスイッチングパスを作成するステップを含む。この方法はさらに、仮想事業者が各サブネットワークのエアアクセスポイントを通じてアクセスされることができるように、各マルチプロトコルラベルスイッチングパスを複数の仮想事業者のうちの１つに割り当てるステップと、無線ネットワークを通るデータのパケットヘッダに埋め込まれる識別タグを、複数の仮想事業者のそれぞれに割り当てるステップとを含む。この方法はさらに、無線ネットワークを通るデータパケットのヘッダにマルチプロトコルラベルスイッチング情報を割り当てることにより、サブネットワークのネットワークスイッチが、データパケットのヘッダに基づいてマルチプロトコルラベルスイッチングパスを通じてデータパケットをルーティングすることを可能にする。
添付図面は、本明細書と一体をなして本発明のさまざまな側面を例示し、発明の詳細な説明とともに、本発明のさまざまな側面、利点および原理を説明する。
以上詳細に説明したように、本発明によれば、無線ネットワーク内の各サブネットワークはネットワークスイッチとエアアクセスポイントを有し、エアアクセスポイントはエアインタフェース、アクセス制御モジュールおよびルータを有し、ルータはネットワークスイッチに接続される。無線ネットワークは、さらに、サブネットワーク間の相互接続を提供するために各サブネットワークのネットワークスイッチに接続されたルータを有する。無線ネットワークは、また、他の外部ネットワークへの接続を提供するために、複数のサブネットワークに接続されたゲートウェイルータを有する。このように構成することで、無線ＬＡＮアクセスサービスにおいて、公衆アクセスを実現することができ、また、ユーザがアクセスポイント間を移動することを可能にする。
本発明のさまざまな側面について説明する前に、本発明の理解を容易にし、いくつかの用語の意味を示すために、従来技術に関するいくつかの項目について説明する。
本明細書において、「コンピュータシステム」という用語は、可能な限り最広義の意味を包含し、スタンドアローンプロセッサ、ネットワーク接続されたプロセッサ、メインフレームプロセッサ、および、クライアント／サーバ関係にあるプロセッサを含むが、これらには限定されない。「コンピュータシステム」という用語は、少なくともメモリおよびプロセッサを含むように理解されるべきである。一般に、メモリは、いろいろなときに、実行可能プログラムコードの少なくとも一部を格納し、プロセッサは、その実行可能プログラムコードに含まれる命令のうちの１つまたは複数を実行する。
理解されるように、「所定のオペレーション」という用語、「コンピュータシステムソフトウェア」という用語、および「実行可能コード」という用語は、本明細書の目的にとって、実質的に同じものを意味する。本発明の実施には、メモリとプロセッサが物理的に同じ場所に位置することは必要でない。すなわち、プロセッサとメモリは、異なる物理的装置に、あるいは、地理的に異なる位置にさえ、ある可能性があることを見越している。
本明細書において、当業者には理解されるように、「媒体」あるいは「コンピュータ可読媒体」には、ディスケットあるいはフロッピィディスク、テープ、コンパクトディスク、集積回路、カートリッジ、通信回線を通じてのリモート伝送、あるいは、コンピュータにより利用可能な他の任意の媒体が含まれる。例えば、コンピュータシステムソフトウェアを配布するためには、供給元は、ディスケットを提供することもあり、あるいは、衛星伝送により、直接電話回線により、またはインターネットにより、何らかの形式で、所定のオペレーションを実行するための命令を送信することもある。
コンピュータシステムソフトウェアは、ディスケットに「書き込まれる」ことも、集積回路に「格納される」ことも、通信回線を通じて「伝送される」ことも可能であるが、理解されるように、本明細書の目的のためには、コンピュータ利用可能媒体は、所定のオペレーションを実行するための命令を「保持する」と呼ばれる。すなわち、この「保持する」という用語は、所定のオペレーションを実行するための命令がコンピュータ利用可能媒体に関連づけられる上記のすべての等価な方法を包含することを意図している。
したがって、簡単のため、「プログラム製品」という用語は、以下では、所定のオペレーションを実行するための命令を何らかの形式で保持する、上で定義したようなコンピュータ利用可能媒体を指すために用いられる。
以下、添付図面を参照して、本発明のさまざまな側面の詳細について説明する。
従来の仮想（バーチャル）ＬＡＮ（ＶＬＡＮ）は、スイッチＬＡＮ環境における論理的グルーピングおよびブロードキャスト閉じ込めメカニズムである。ＬＡＮ内のスイッチは、グループに属するデバイスをサポートするポートに、ブロードキャスト／マルチキャストイーサーネットフレームをフォワーディングすることによって、論理グループメンバシップを施行する。ＩＥＥＥのＶＬＡＮ標準８０２．１Ｑは、ＩＥＥＥイーサーネットヘッダの４バイトのセクション内に、１２ビットのＶＬＡＮ ＩＤを規定している。８０２．１Ｑを実装するスイッチは、グループメンバシップを判定するために、各イーサーネットフレーム内のＶＬＡＮ ＩＤを調べるだけでよい。
本発明のＶＯＬＡＮ（Virtual Operator ＬＡＮ）は、いくつかのＬＡＮセグメントにわたって拡張可能な、リソース共有およびトラフィックエンジニアリングのためのインフラストラクチャである。ＶＯＬＡＮによれば、複数の仮想事業者が、それぞれのユーザグループに、それらのサービスレベル契約にしたがって、独立のＱｏＳサービスを提供することが可能となる。これらの独立のサービスは、本発明が構築される既存のＬＡＮ環境内の既存のローカル移動加入者に提供されるサービスを妨害してはならない。上記のように、ＶＯＬＡＮは、商用ＬＡＮスイッチのＶＬＡＮ機能と、マルチセグメントＬＡＮ環境にわたるマルチプロトコルラベルスイッチング（ＭＰＬＳ）パスの利用との組合せである。
本発明は、ネットワーク設備に投資することを必要とせずに、移動加入者にデータアクセスサービスを提供する１つまたは複数の仮想事業者を含む無線ローカルエリアネットワークアーキテクチャである。仮想事業者は、インターネットサービスプロバイダ（ＩＳＰ）や公衆通信キャリアのような第三者サービスプロバイダとともに活動する。本発明のアクセス速度は、ディジタルセルラ（２Ｇ）移動電話ネットワークの比較的低速のインターネットアクセスサービスにまさる。さらに、本発明は、標準的なインターネットおよびウェブアプリケーションを、小画面機器に適した低速バージョン（例えば、ＮＴＴドコモのｉモードサービス）とともに、サポートする。低消費電力インターネット機器は、セルラ移動通信ネットワークにおいてよりも、本発明の環境において、より実現可能性がある。本発明は、複数のＬＡＮセグメントを含むことが可能であり、オフィスビルディング、空港、ホテル、大学、商店街およびその他の大規模地区に設置可能である。本発明は、単に無線アクセスポイントを追加することによって、既存のＬＡＮインフラストラクチャを利用して構築可能であり、それにより、高価な新たなネットワーク配備が避けられる。
本発明の物理アーキテクチャは、セルラ移動通信アーキテクチャに特に関連する個々の無線ＬＡＮに関係するのみならず、インターネットに接続し無線アクセスをサポートするように構築された任意のローカル通信インフラストラクチャにも関係する。図３を参照すると、本発明の実施例は、複数のＬＡＮセグメントを含む。あるいは、別の実施例では、本発明は、ケーブルデータシステムのような大都市アクセスネットワーク(metropolitan access network)に接続されることも可能である。本発明の実現において、仮想事業者は、セルラ移動通信事業者を含む（これには限定されない）第三者サービスプロバイダであることが可能である。
本発明において、各仮想事業者は、専用ＬＡＮを制御する。専用ＬＡＮは、複数のネットワークセグメントにわたり拡張可能であり、仮想事業者ＬＡＮ（ＶＯＬＡＮ：Virtual Operator LAN）と呼ばれる。ＶＯＬＡＮは、一仮想事業者に属する独立の論理ＬＡＮであり、仮想事業者と公衆アクセスモビリティＬＡＮ（ＰＡＭＬＡＮ：Public Access Mobility LAN）事業者との間で履行されるサービスレベル契約（ＳＬＡ）に基づいて管理される。ＶＯＬＡＮは、安全なトラフィック分離を提供し、サービス品質（ＱｏＳ）サポート付きでトラフィックエンジニアリングがなされることが可能である。例えば、仮想事業者は、異なるレベルの加入ステータスを有する加入者にさまざまなレベルのサービスを提供することが可能である。ＶＯＬＡＮは、基礎となる仮想ＬＡＮ能力と、ＬＡＮ間セグメント機能とから構築される。表１に、ＰＡＭＬＡＮ／ＶＯＬＡＮ／ＶＬＡＮ階層を示す。
Figure 2005137026
 表１： ＰＡＭＬＡＮ／ＶＯＬＡＮ／ＶＬＡＮ階層
関連づけ、認証およびアカウンティング（ＡＡＡ：Associate, Authenticate and Accounting）は、本発明の特徴である。本発明は、サービスプロバイダのネットワークの仮想的拡張となる複数の半信頼アクセスポイントを含む。ここで、「半信頼」(semi-trusted)という用語は次のように定義される。
１．移動加入者のトラフィックをインターネットへ正しくルーティングすることについては信頼される。
２．移動加入者トラフィック内容（例えば、仮想事業者とのビジネス関係を有する特権(franchised)オペレーション）の読み出し、変更、またはなりすましをしないことについては部分的に信頼される。このレベルの信頼は、ローカルインターネットサービスプロバイダ（ＩＳＰ）と同様であり、ほとんどのインターネットブラウジングには十分である。しかし、機密性の高いデータ（例えば、クレジットカード情報、社会保障番号(Social Security Number)、運転者の免許番号）の転送のためには、本発明は、安全なエンドツーエンド転送プロトコル（例えば、ＳＳＬ）使用する。
３．正しいアカウンティング情報を仮想事業者に報告することについては部分的に信頼される。本発明の実施例では、アクセスポイントおよび移動通信機器の両方によるサービス測定が実行される。サービス測定結果は仮想事業者に報告され、サービス測定値は整合性がクロスチェックされる。さらに、本発明の実施例によれば、移動加入者／仮想事業者の認証プロセスのため、移動通信カスタマのなりすましが防止される。この認証プロセスは、アクセスポイントを透過的（トランスペアレント）にする。サービス測定および認証プロセスは、詐欺および紛争の可能性を大幅に低減する。
本発明は、在圏移動加入者の認証および権限付与とともに、真正な特権基地局としてのアクセスポイントの認証を使用する。本発明は、仮想事業者をサポートするために、アクセスポイントでのＩＰレベルのＡＡＡサーバ／クライアント機能の実装を容易にする。
図３を参照して、本発明による無線ＬＡＮネットワークの実施例について説明する。実施例のネットワークは、複数のアクセスポイント３００−１〜３００−ｎを有する。ただし、ｎは、無線ＬＡＮネットワーク内のアクセスポイントの総数である。アクセスポイントの構成については図４を参照して説明する。各アクセスポイント３００は、イーサーネットスイッチ３０１−１〜３０１−ｍに接続される。ただし、ｍは、無線ネットワーク内のイーサーネットスイッチの総数である。図３に示されるように、イーサーネットスイッチ３０１は２つのアクセスポイント３００に接続される。各イーサーネットスイッチ３０１は、前述の仮想ネットワークおよびＱｏＳサービスを実現する。
図３に示されるように、イーサーネットスイッチ３０１とアクセスポイント３００は、２つのＬＡＮセグメントにグループ化される。ＬＡＮセグメント１は、２個のイーサーネットスイッチ３０１を含む。ＬＡＮセグメント２は、１個のイーサーネットスイッチ３０１を含み、これは２個のアクセスポイント３００に接続される。ＬＡＮセグメント１とＬＡＮセグメント２は、セグメント間ゲートウェイルータ３０２を通じて互いに接続される。２つのＬＡＮセグメントの結合は、複数のアクセスポイント間のマイクロモビリティ(micromobility)を提供する。
図４を参照して、アクセスポイントについてさらに詳細に説明する。本発明によれば、アクセスポイントは、複数のエアインタフェース３２０、３２１、３２２を有する。実施例は、ＷＬＡＮ基地局（すなわち、ＩＥＥＥ８０２．１１、ＨｉｐｅｒＬＡＮ２、Ｂｌｕｅｔｏｏｔｈ）およびセルラ移動通信基地局（すなわち、ＧＳＭ、ＩＳ−９５、ＩＳ−１３６、３Ｇ）を含むことが可能である。セルラ移動通信音声サービスについて、本発明は、アクセスポイントにおいてＧＰＲＳデータサービス（図示せず）をサポートする。
従来のＷＬＡＮシステムでは、基地局はブリッジとして作用する。図４を参照すると、本発明では、アクセスポイントはさらに、移動端末のためにプロキシ機能を実行するＩＰアクセスルータ３１３を有する。このようなプロキシ機能の１つは、アクセスポイント内に存在する任意のエアインタフェースに対する基地局コントローラであることが可能である。このプロキシ機能は、基地局コントローラとして作用して、ＩＰレベルでＩＰゲートウェイ３２５と通信する。ＩＰアクセスルータ３１３は、後述するＡＡＡ機能も実行する。
図３を参照すると、本発明では、ＩＰゲートウェイ３２５は、インターネットまたは公衆ネットワークへ向かうトラフィックを伝送し、モバイルＩＰトンネルを終端し、必要に応じてシグナリング変換を実行する。ＩＰゲートウェイ３２５は、実装の必要に応じて、単一のゲートウェイからなることも、複数のゲートウェイを含むことも可能である。シグナリング変換の別法として、カプセル化されたＳＳ７またはＩＳＤＮ制御信号が、Ｈ．３２３、ＳＩＰ、または他のＩＰネットワーク系信号とともに、ＩＰゲートウェイ３２５を通って透過的に伝送されることも可能である。
ＩＰゲートウェイ３２５は、さまざまな外部ネットワークと接続されることが可能である。例えば、ＩＰゲートウェイ３２５は、別の移動通信ネットワークまたは公衆交換電話ネットワークに接続されることが可能である。ＩＰゲートウェイ３２５はＩＳＰネットワーク３４０を通じて仮想事業者のサーバ３４１にも接続される。仮想事業者のサーバ３４１上には、後述する認証および暗号化に用いられるエンドユーザ公開鍵のディレクトリ３４２がある。
本発明では、複数の仮想事業者に対する複数の地理的ＬＡＮセグメントにわたる論理サービスネットワークを構成するために、仮想事業者ＬＡＮ（ＶＯＬＡＮ）技術が用いられる。各仮想事業者のＶＯＬＡＮ内では、異なるレベルの加入者サービスに対するＱｏＳをサポートすることが可能である。
本発明は、各ＰＡＭＬＡＮセグメントのコアであるイーサーネットスイッチに現れる、標準に基づく仮想ＬＡＮおよびＱｏＳ機能を利用する。イーサーネットＭＡＣプロトコルは依然としてＣＳＭＡ／ＣＤであるが、全二重イーサースイッチはコンテンションなしで動作し、８０２．１ｐパケット優先制御および仮想ＬＡＮ（ＩＥＥＥ８０２．１Ｑ）を提供するための新たな標準が導入されている。
最後に、セルラＩＰやＨＡＷＡＩＩのような、無線ＬＡＮ環境のための新たなＩＰローカルモビリティプロトコルが、モバイルＩＰのパフォーマンスを改善する。具体的には、これらの新しいプロトコルは、より高速なハンドオフ、より直接的なトラフィックルーティング、および、より分散され、スケーラブルなコネクション制御を提供する。
これらの新しいＩＰローカルモビリティプロトコルは、本発明に容易に組み込まれる。図３を参照すると、ＩＰゲートウェイ３２５は、在圏移動加入者に対して相対的に固定アドレスとなる。したがって、ＰＡＭＬＡＮ内部のセグメント間ゲートウェイルータ３０２のみが、あるローカルアクセスポイントから別のローカルアクセスポイントへの移動加入者の移動によるパス変更について通知を受ければよい。この要件さえも、ＭＰＬＳの利用により低減される。このため、本発明によれば、移動通信機器は、ＰＡＭＬＡＮに入るときに動的にＩＰアドレスを取得する。その後、移動通信機器は、地理的ＬＡＮセグメント間を移動する際に新たなＩＰアドレス割当てを必要とせずに、地理的ＬＡＮセグメント（すなわち、ＬＡＮセグメント１およびＬＡＮセグメント２）間で自由にローミングすることができる。
公衆インターネットアクセスを提供するためには、必要なプロトコルコンポーネントが、本発明のコアアクセスネットワーク、アクセスポイント、および在圏インターネット機器内の適所におかれなければならない。前述のように、本発明のコアネットワークは、マイクロモビリティ、仮想ＬＡＮおよび動的ホスト構成プロトコル（ＤＨＣＰ）サービスを提供する。
図６Ａおよび図６Ｂを参照して、無線機器のプロトコルスタック５０１およびエアアクセスポイントのプロトコルスタック５０２について説明する。アクセスポイントは、ＤＨＣＰプロキシ、分散ＡＡＡのエージェント、パケットのフィルタリングおよびクラシフィケーション、ＱｏＳ制御、ならびにモビリティ管理のような、いくつかのプロトコルコンポーネントをホストする。アクセスポイントはルータに基づくため、これらのＰＡＭＬＡＮ機能は、レイヤ３以上で実装することが可能であり、無線ＭＡＣプロトコルの変更を必要としない。本発明のルータアプローチはまた、移動通信機機内のプロトコルスタックへの変更も不要である。代わりに、本発明は、既存のプロトコルコンポーネント（例えば、ＤＨＣＰクライアント、ＩＰＳｅｃ）に基づき、あるいは、アプリケーションレイヤ（例えば、認証セッション）内に実装される。本発明は、アクセスポイントにおいてＭＰＬＳと仮想ＬＡＮ（ＶＬＡＮ）を組み合わせることにより、ＰＡＭＬＡＮ ＱｏＳおよびモビリティ機能をサポートする仮想事業者ＬＡＮを形成する。
本発明が単一のスイッチＬＡＮとして実装されるとき、ＶＯＬＡＮは単に、割り当てられたＶＬＡＮ ＩＤをＶＯＬＡＮのすべてのトラフィックにタグ付け（タギング）することによって、ＶＬＡＮとして実装される。移動加入者に対するＱｏＳプロビジョニングは、８個のフレーム優先順位を区別するために、ＩＥＥＥ８０２．１ｐヘッダ、すなわち、ＩＥＥＥ８０２．１Ｑヘッダに埋め込まれた３ビットセクションを用いて実装することができる。
しかし、複数のルータが複数のサブネットワークを相互接続する大規模な実装では、ＶＬＡＮのみではもはやＶＯＬＡＮプロビジョニングには十分でない。このような環境では、ＶＯＬＡＮは、ゲートウェイルータによって接続されたＶＬＡＮのチェインとして実装することができる。これらのルータは、パケットをサブネットワークにフォワーディングするときに、仮想事業者パケットをＶＬＡＮタグにマップすることにより、ＶＯＬＡＮコヒーレンス（整合性）を維持する。ゲートウェイルータはレイヤ３で作用するため、パケットがサブネットワーク間をわたるときに、レイヤ２ヘッダからのすべてのＶＬＡＮ情報は失われる。したがって、ルータが、隣り合うサブネットワーク間のＶＬＡＮマッピングテーブルを維持することは不可能である。代わりに、ルータは、送信元および宛先のＩＰアドレスのようなレイヤ３情報を利用して、パケットのＶＯＬＡＮメンバシップを判定しなければならない。
しかし、このアプローチにはいくつかの問題点がある。特に、ＶＬＡＮマッピング判定を行うためには、ＰＡＭＬＡＮ内のすべての中間ルータが、アクティブな移動加入者のすべてのＩＰアドレス（少なくともアドレスプレフィクス）を保持しなければならない。さらに、ＩＰルーティングがホップ単位で行われるという性質のため、相異なるＶＯＬＡＮに対するサービスプロビジョニングを効果的に管理し提供することは困難である。これらの理由により、本発明は、ＶＯＬＡＮプロビジョニングのために、ＶＬＡＮとともにＭＰＬＳを利用する。
ＭＰＬＳは、すべての中間ルータをＶＯＬＡＮの詳細から隠蔽しながら、アクセスポイントおよびインターネットゲートウェイがＶＯＬＡＮプロビジョニングを処理する、簡単で効率的なソリューションを提供する。本発明では、ＭＰＬＳとＶＬＡＮを組み合わせることにより、エレガントなＶＯＬＡＮソリューションを提供する。本発明によれば、各ＬＡＮセグメント内では、仮想事業者ごとのトラフィックをグループ化するためにＶＬＡＮが使用される。ＰＡＭＬＡＮ全体では、ルーティングパスを設定し各ＶＯＬＡＮのプロビジョニングを行うためにＭＰＬＳが使用される。
マルチプロトコルラベルスイッチング（ＭＰＬＳ）は、その名称が示すように、多くのリンクレイヤプロトコル上でさまざまなコネクションレス型ネットワークレイヤプロトコルに対するコンバージェンスレイヤを提供するために設計されたプロトコルである。そのもともとの目的は、ＩＰ ｏｖｅｒ ＡＴＭやフレームリレーの場合にパケットフォワーディングの効率および速度を増大させることであったが、実際にはトラフィックエンジニアリングを容易にすることが有望であるために盛んに利用される。ＭＰＬＳは、コネクションレス型レイヤ３トラフィックをトラフィックエンジニアリングがなされたトンネル（ＭＰＬＳの用語では、ＬＳＰ(Label Switched Path)）へと編成することによってこれを実現する。パケットがＭＰＬＳドメインに入る前に、ＬＳＰに対するローカル識別子として作用するように、ラベルスタックがそのネットワークレイヤヘッダの前に挿入される。ＭＰＬＳルータは、ラベルスイッチングルータ（ＬＳＲ：Label Switching Router）と呼ばれ、ＬＳＰの両端にある２つのルータはそれぞれ入口ＬＳＲおよび出口ＬＳＲと呼ばれる。パケットは、複数のＦＥＣ(Forwarding Equivalence Class)に振り分けられる。実際の必要に応じて、ＦＥＣは、異なるグラニュラリティで分類されることが可能である。例えば、１つのアドレスプレフィクスが１つのＦＥＣに対応することも可能であり、また、送信元アドレス／ポート番号と宛先アドレス／ポート番号の組合せが、２つのエンドポイント間のすべてのトラフィックを１つのＦＥＣとして指定するために使用されることも可能である。どのＬＳＲにおいても、同じＦＥＣに属する入トラフィックは均等に扱われる。すなわち、同じラベルを有する同じインタフェースへ送出される。入口ルータでは、パケットには、それが属するＦＥＣに従ってラベルが割り当てられる。ラベルづけされたパケットがＬＳＰに沿って中間ルータに到着すると、ラベルスワッピングと呼ばれるプロセスが実行される。すなわち、パケット内のラベルがまず抽出され、（入力ポート，入力ラベル）の対が、（出力ポート，出力ラベル）の対にマップされる。その後、入力ラベルは、ＭＰＬＳパケット内の出力ラベルで置き換えられ、パケットは出力インタフェースへ送出される。このプロセスは、パケットが出口ルータに到達するまで繰り返される。出口ルータで、ＭＰＬＳラベルはパケットから取り外され、パケットは通常のレイヤ３フォワーディングによりフォワーディングされる。ラベルマッピングの目的のために、ＮＨＬＦＥ(Next Hop Label Forwarding Entry)がＬＳＲで使用される。各ＮＨＬＦＥは、出力インタフェースと、ラベルスタックに対する作用と、オプションとして、パケットを伝送するためのレイヤ２カプセル化とを含む。入口ＬＳＲでは、ラベル作成のためにＦＴＮ(FEC-To-NHLFE)マップが使用される。それぞれの中間ＬＳＲでは、入力ラベルマップ（ＩＬＭ：Incoming Label Map）が入力ラベルを対応するＮＨＬＦＥに変換して、これによりＭＰＬＳパケットを変換する。
ＭＰＬＳドメインでは、パケットは、ドメイン内へのその入口ポイントでラベルがタグ付けされ、ドメイン内ではそのラベルを使用することによりフォワーディングされる。出口ポイントでは、ラベルは取り外され、パケットはそのもとの形に戻る。実際には、入口ポイントと出口ポイントの間でのパケットの伝送のために、これらの２つのポイントの間にＬＳＰが設定される。トンネリング効果のため、移動端末宛のＩＰパケットのためのフォワーディング判定を行うには、中間のルーティングテーブルを使用することはもはや不要である。
移動端末にとって、そのアクセスポイントは、ＰＡＭＬＡＮ内へのそのエントリポイントであり、ゲートウェイは、インターネット内へのそのエントリポイントである。そのトラフィックのほとんどは、これらの２つのポイント間と、移動端末間の通信のためのＰＡＭＬＡＮ内のアクセスポイント間を移動する。ＰＡＭＬＡＮ内でＭＰＬＳがサポートされる場合、ＰＡＭＬＡＮ全体を単一のＭＰＬＳドメインとみなすことができる。ゲートウェイおよびアクセスポイントは自然に、移動端末トラフィックに関して、（トラフィックの方向に応じて）入口および出口ポイントとなる。移動端末はそのアクセスポイントをＭＰＬＳドメイン内へのエッジＬＳＲとして使用するため、ドメイン内の中間ルータは、ラベルフォワーディングテーブルを設定するときに、どの移動端末をも知る必要がない。これにより、中間ルータは、アクセスポイントとゲートウェイに対するラベルバインディングを設定するだけでよいことになるため、移動端末が異なるアクセスポイントに移動したときに中間ルータ内のラベルテーブルを更新することが不要になる。
図１１は、移動通信サービスが複数の仮想事業者によって提供されるＰＡＭＬＡＮネットワークを運用する例示的な方法を示す例示的な流れ図である。前述のように、ＰＡＭＬＡＮネットワークは複数のサブネットワークを有し、各サブネットワークは１つまたは複数のネットワークスイッチを有する。サブネットワーク内のエアアクセスポイントは、エアインタフェース、アクセス制御モジュールおよびルータを有し、ルータはネットワークスイッチに接続される。サブネットワーク間の通信は、各サブネットワークのネットワークスイッチに接続されたルータによって実現される。ネットワークの外部へのアクセスは、サブネットワークに接続されたゲートウェイルータを通じて実行される。Ｓ２００で、各サブネットワーク内のエアアクセスポイントとゲートウェイルータとの間の複数のＭＰＬＳパスが作成される。Ｓ２１０で、仮想事業者が各サブネットワークのエアアクセスポイントを通じてアクセスされることが可能となるように、ＭＰＬＳパスが複数の仮想事業者のうちの１つまたは複数に割り当てられる。したがって、複数の仮想事業者が１つのエアアクセスポイントを通じてアクセスされることも可能であり、あるいは、与えられたアクセスポイントを通じてアクセスされるのは１つの仮想事業者だけであることも可能である。Ｓ２２０で、各仮想事業者に識別タグが割り当てられ、その識別タグは、無線ネットワークを通るデータのパケットヘッダに埋め込まれる。Ｓ２３０で、ＭＰＬＳ情報が、無線ネットワークを通るデータパケットのヘッダに付加される。これにより、サブネットワークのネットワークスイッチは、データパケットのヘッダに基づいてＭＰＬＳパスを通じてデータパケットをルーティングすることが可能となる。
図５は、マイクロモビリティをサポートするためにＰＡＭＬＡＮにおいてＭＰＬＳがどのように使用されるかを示すための、ＰＡＭＬＡＮ４０１の概略図である。移動端末４０８は、ＰＡＭＬＡＮ４０１に入ると、アクセスポイント４０４（アクセスポイント1と表す）と関連づけられ、ＤＨＣＰを通じてＩＰアドレス（ＩＰmtと表す）が動的に割り当てられる。このようなアドレスは、ＰＡＭＬＡＮ４０１内の移動端末のために予約されたアドレスのプールから割り当てられる。このアドレス割当ての直後に、アクセスポイント４０４は、ＰＡＭＬＡＮ内の他のすべての境界ルータ４０２に対して、この新しい移動端末について（したがってそのＩＰアドレスを）通知する。その後、ＩＰゲートウェイ４０２およびアクセスポイント４０３、４０４は、それに従って、それらのＦＴＮ(FEC-To-NHLFE)マップを更新する。各移動端末ＩＰアドレスは、これらのマップにおいて新しいＦＥＣに対応する。境界ルータでＦＴＮマップを正しく更新するために、次の手続きが使用される。
１．マップ内にＩＰmtのエントリがまだ存在しない場合、新規作成する。
２．マップ内でアクセスポイント1のエントリを検索し、そのＮＨＬＦＥをＮＨＬＦＥ1と表す。
３．ＩＰmtのエントリのＮＨＬＦＥ部分をＮＨＬＦＥ1に更新する。
このようにして、ゲートウェイ４０２またはアクセスポイント４０３、４０４は、移動ホスト宛のパケットを受信すると、自己のＦＴＮマップをチェックし、アクセスポイント４０４（アクセスポイント1）へのものと同じＬＳＰ４０６に対応するラベルを選択する。こうして、ラベル付けされたパケットは、ラベル変換のみによって、ルーティングなしで、中間ルータによりアクセスポイント４０４（アクセスポイント1）へフォワーディングされることが可能となる。このことは、中間ルータが移動端末４０８の位置について知らなくてもパケットが正しくフォワーディングされることを保証する。パケットがアクセスポイント４０４（アクセスポイント1）に到達すると、ラベルは取り外され、アクセスポイント４０４は、通常のＩＰパケットを移動端末４０８へフォワーディングする。
移動端末４０８が新たなアクセスポイント４０３に移動すると、同じ手続きに従って、ゲートウェイ４０２および他のアクセスポイント４０３、４０４内のＦＴＮマップを更新する。しかし、１つの相違点は、移動端末４０８についての一部のパケットが、この移行期間中に、すなわち、ＦＴＮマップがゲートウェイ４０２または他のアクセスポイントで正しく更新される前に、前の（旧）アクセスポイント４０４へフォワーディングされる可能性があることである。実際にはＭＰＬＳがこの問題点を解決するのを助ける。更新手続きに従って、移動端末４０８が新アクセスポイント４０３に再関連づけされた後、旧アクセスポイント４０４のＦＴＮマップは、移動端末４０８宛のすべてのパケットを新アクセスポイント４０３へフォワーディングするように変更される。こうして、パケットは、移行期間中に誤って旧アクセスポイント４０４へフォワーディングされても、直ちに新アクセスポイント４０３へフォワーディングされる。
現在のＭＰＬＳ配備では、ＭＰＬＳ隣接ルータは通常ポイントツーポイントコネクションを有するため、ＭＰＬＳフォワーディングプロセスは、各パケットについて、出力インタフェースおよび新たなラベルを決定するだけでよい。その場合、パケットは、出力インタフェースを通じて接続された隣接ルータへ送られることになる。したがって、ＩＬＭマップ内の各エントリは、（入力ラベル，入力ポート）の対を（出力ラベル，出力ポート）の対にマップする。ＰＡＭＬＡＮ環境では、隣接ルータは、スイッチイーサーネットＬＡＮを通じて接続されることがある。このため、物理ポートは、隣接ルータを識別するにはもはや不十分である。このような場合、各ＮＨＬＦＥは、物理インタフェースに加えて、隣接ルータのＭＡＣアドレスを含む。ルータがＭＰＬＳパケットを受け取ると、まず入力ラベルが出力ラベルで置き換えられる。その後、ＩＬＭ内にあるＭＡＣアドレスを含むイーサーネットヘッダがパケットに付加されてイーサーネットフレームを形成し、出力インタフェースを通じてイーサーネットＬＡＮへ送出される。
図７を参照して、２つのＶＯＬＡＮを有する３セグメントＬＡＮの場合の、本発明による例示的なアーキテクチャについて説明する。図７において、ＶＯＬＡＮ１は、アクセスポイントルータからＰＡＭＬＡＮゲートウェイルータへの３つのＭＰＬＳパスを有し、ＶＯＬＡＮ２は４つのＭＰＬＳパスを有する。ＬＡＮセグメント１（６０２）は、いくつかのエアアクセスポイントを有する。ＬＡＮセグメント２（６０１）は、イーサーネットスイッチのみを有するように図示されているが、ＬＡＮセグメント２（６０１）はいくつかのエアアクセスポイントを有することも可能である。ＬＡＮセグメント３（６００）は、イーサーネットスイッチのみを有するように図示されているが、ＬＡＮセグメント３（６００）はいくつかのエアアクセスポイントを有することも可能である。セグメント間ゲートウェイルータ６１１、６１３は、ＬＡＮセグメント１、ＬＡＮセグメント２およびＬＡＮセグメント３を互いに接続する。２つのＰＡＭＬＡＮゲートウェイルータ６１０、６１２は、ＬＡＮセグメント２およびＬＡＮセグメント３のイーサーネットスイッチに接続される。ＶＯＬＡＮ１は、ＬＡＮセグメント２（６０１）を通って設けられＬＡＮセグメント１（６０２）内のエアアクセスポイントに到達する３つのＭＰＬＳパス（すなわちトンネル）を有する。ＬＡＮセグメント１（６０２）内では、ＭＰＬＳパスは、ＬＡＮセグメント内に設けられたエアアクセスポイントの一部（しかし全部ではない）に分布する。イーサーネットスイッチは、さまざまなエアアクセスポイントへのＭＰＬＳパスを実現する。図７に示されるように、１つのＶＯＬＡＮの複数のＭＰＬＳパスが単一のエアアクセスポイントへルーティングされることも可能であり、また、複数のＶＯＬＡＮの複数のＭＰＬＳパスが単一のエアアクセスポイントへルーティングされることも可能である。また、異なるゲートウェイルータからの複数のＭＰＬＳパスが単一のＬＡＮセグメント内に集められることも可能である。図７に示されるように、ＶＯＬＡＮ２の２つのＭＰＬＳパスは、１つのゲートウェイルータ６１２を通じてルーティングされ、ＶＯＬＡＮ２の他の２つのＭＰＬＳパスは、別のゲートウェイルータ６１０を通じてルーティングされる。ＬＡＮセグメント２（６０１）において、４つのＭＰＬＳパスが集められ、セグメント間ゲートウェイルータ６１３を通じてＬＡＮセグメント１（６０２）へルーティングされる。
図７におけるクラウド（雲状の表示）は、ルータを通じて相互接続されるサブネットワークである。これらは、スペースが限られているために小さいサイズで描かれているだけであって、実際には、これらのサブネットワークは、多数のＶＬＡＮにグループ化された数百のノードを有して、相当大規模かつ複雑になることもある。隣接ルータどうしは、それらの両方が属するクラウド（サブネットワーク）を通じて互いに接続される。図７からわかるように、ＶＯＬＡＮは、相互接続するルータによって、あるクラウドから別のクラウドにマップされる。
ＭＰＬＳを使用することにより、ＶＯＬＡＮ管理をＰＡＭＬＡＮの「境界」で限界づけることが可能となる。ＶＯＬＡＮの存在について知っている必要があるのはインターネットゲートウェイおよびアクセスポイントだけである。中間のＰＡＭＬＡＮルータにおけるルーティング機能の変更なしに組織的な方法で移動加入者トラフィックを伝送するように、ＭＰＬＳトンネルがそれらのＶＯＬＡＮの間に形成される。これらのルータは、ＭＰＬＳラベルのみを検査する。ＭＰＬＳラベルは、送信元と宛先の境界ルータ間のＶＯＬＡＮパスに関する情報を運ぶ。
本質的に、ＶＯＬＡＮサポートのためにＭＰＬＳを利用することは、マイクロモビリティサポートの場合と非常に類似しており、両方のソリューションはＰＡＭＬＡＮに容易に統合することができる。いずれの場合も、ＭＰＬＳパスは、ＭＰＬＳドメインの入口および出口ＬＳＲとして作用する境界ルータ間で設定される必要がある。しかし、次のようないくつかの注目すべき相違点がある。
１．各ＦＥＣは、もはやＩＰアドレスプレフィクスのみでは識別されず、（ＩＰアドレスプレフィクス，ＶＯＬＡＮ ＩＤ）の対によって識別される。このことは、２つの境界ルータの間で複数のＬＳＰが確立されることが必要とされる場合があることを意味し、その場合、各ＬＳＰは１つの仮想事業者に属するトラフィックを伝送する。
２．境界ルータでは、移動端末のＦＴＮエントリが、その関連するアクセスポイントおよびその現在の仮想事業者に従って決定される。移動端末アドレスをその対応する仮想事業者に容易にマップするため、ＤＨＣＰサーバは、仮想事業者ごとにＩＰアドレスを割り当てるべきである。なお、移動端末は、複数のＶＯＬＡＮ（複数の仮想事業者）に属する可能性もある。このような場合、各インタフェースに１つのＩＰアドレスを割り当て、異なるインタフェースを用いて異なるＶＯＬＡＮメンバシップを識別することも可能である。
３．中間ルータでは、ＩＬＭの各エントリに含まれる仮想ポートを、ＶＬＡＮタグで拡張する必要がある。このタグは、次の隣接ルータに到達するために、パケットの送り先のスイッチイーサーネットＬＡＮ内の仮想事業者を識別する。
アクセスポイントでは、各移動加入者パケットは、仮想事業者メンバシップおよび所望のＱｏＳクラスに基づいてＦＥＣ(Forwarding Equivalence Class)にマップされる。ＦＥＣ情報を運ぶＭＰＬＳラベルがパケットに挿入され、各ＶＬＡＮ内の８０２．１ｐ優先順位とともにＶＬＡＮ割当てを決定するために、ＭＰＬＳパス上のラベルスイッチルータ（ＬＳＲ）によって使用される。ＰＡＭＬＡＮと複数の仮想事業者との間のサービス契約に従って、アクセスポイントとインターネットゲートウェイの間で、トラフィックエンジニアリングがなされたパスが設定されることが可能である。
本発明によって移動加入者が無線サービスにアクセスしようとするとき、アクセスポイントは、移動加入者が無線サービスにアクセスする権限を有し、提供した無線サービスに正しく課金することができることを確認しなければならない。同時に、移動加入者は、ＰＡＭＬＡＮが信頼（または半信頼）可能であり、移動加入者のサービスプロバイダによって証明を受けていることを確認しなければならない。本発明によれば、移動加入者のサービスプロバイダは、ＰＡＭＬＡＮ内で仮想事業者特権(franchise)を有する。さらに、移動加入者およびＰＡＭＬＡＮは両方とも、それらの間の伝送が安全であること、および、誰も無権限のアクセスを得るために移動加入者の識別を偽造することができないことを確認しなければならない。
本発明は、上記の点を解決するセキュリティフレームワークを提供する。このセキュリティフレームワークの実施例では、次の４つの主要なコンポーネントが提供される。
１．移動加入者と仮想事業者の間でのＲＡＤＩＵＳ(Remote Authentication Dial-In User Service)を通じた相互認証。アクセスポイントはＲＡＤＩＵＳクライアントとして作用する。仮想事業者のＲＡＤＩＵＳサーバもまたアクセスポイントに証明を与え、移動加入者とアクセスポイントが適当なレベルの相互信頼を得られるようにする。
２．移動加入者とアクセスポイントの間の、公開鍵に基づく安全なチャネルの確立。各移動加入者は、仮想事業者により管理されるディレクトリ内に公開鍵を有する。移動加入者（およびアクセスポイント）の認証後、仮想事業者はこの鍵をアクセスポイントへ送る。すると、アクセスポイントはセッション鍵を生成し、移動加入者の公開鍵を用いてセッション鍵を暗号化し、暗号化されたセッション鍵を移動加入者へ送る。
３．認証されたセッションのためのパケットごとの暗号化。いったん移動加入者がセッションごとの鍵を取得すると、すべての移動加入者トラフィックは、ＩＰＳｅｃを用いてＩＰレイヤで、または、移動通信機器とアクセスポイントの両方におけるレイヤ２プロトコル実装（例えば、ＩＥＥＥ８０２．１１）がセッションごとの鍵をサポートしている場合にはハードウェア暗号化を用いてレイヤ２で、暗号化される。
４．移動通信機器からのトラフィックを制御するための、アクセスポイントにおけるフィルタリング機能。アクセスポイントは、各パケットをフィルタリングし、パケットを通過させるべきか（セッション鍵で認証されたユーザトラフィック）、認証エンジンへ送るべきか（ログインセッショントラフィック）、それとも、ブロックすべきか（無権限のトラフィック）を判定する。このフィルタリング機能は、ＶＬＡＮ割当ておよびＱｏＳ制御のような他の多くの目的のために用いられる基本構成ブロックである。
本発明の認証方式は、Cisco、Microsoft、Intel、SymbolおよびInformed Technologyにより提出されたＩＥＥＥ８０２．１１草案(draft proposal)におけるものと類似している。しかし、ＩＥＥＥ８０２．１１草案とは異なり、本発明のセキュリティフレームワークは、純粋にＩＰベースのソリューションを使用する。ＩＥＥＥ８０２．１１草案は、ＩＥＥＥ８０２．１ｘポートに基づく認証方式を使用し、これは、ＩＥＥＥ８０２．１１および８０２．１ｘの両方の標準への多少の変更を必要とする。
本発明のＩＰベースのセキュリティフレームワークは、レイヤ２プロトコル（これは通常、ハードウェアに組み込まれており、変更は容易でない）を変更することを必要とせずに、相異なる無線技術にわたって動作する。ＩＰベースのセキュリティフレームワークにより、アクセスポイントは、それぞれ独自のＡＡＡ方式を有する可能性のある相異なるベンダからの無線インタフェースカードとの相互運用が可能となる。相互運用性（インターオペラビリティ）に必要なことは、必要なアプリケーションレベルの認証ソフトウェアを無線機器にインストールすることだけである。
本発明では、移動通信機器は、オープンな認証を通じてアクセスポイントと関連づけられる。その後、アクセスポイントは、移動通信機器にＤＨＣＰにより動的ＩＰアドレスを割り当てるとともに、割り当てられたＩＰアドレスに対するフィルタをインストールする。この動的ＩＰアドレスからのすべてのＩＰトラフィックはまずアクセスポイントフィルタによって終端されてから認証エンジンに送られる。ＩＰスタックが移動通信機器に正しく設定された後、移動加入者は、アクセスポイントを通じて自己のサービスプロバイダ（仮想事業者）とのログインセッションを開始する。サービスプロバイダがＰＡＭＬＡＮと提携契約を結んでいる場合、アクセスポイントは、ＲＡＤＩＵＳサーバとして作用して、仮想事業者のＲＡＤＩＵＳサーバとのＲＡＤＩＵＳセッションを開始することができる。チャレンジ／レスポンス方式を使用し、アクセスポイントをリレーエージェントとして利用することにより、移動加入者とサービスプロバイダのＲＡＤＩＵＳサーバは、ＲＡＤＩＵＳプロトコルメッセージ交換を通じて相互に認証する。
図８を参照して、移動加入者とサービスプロバイダのＲＡＤＩＵＳサーバとの間の認証シーケンスの実施例について説明する。このような相互認証の結果、移動加入者とアクセスポイントは、サービスプロバイダ契約に関して相互に信頼することができるようになる。この保証があると、アクセスポイントは、サービスプロバイダに対して、移動加入者の公開鍵および加入ステータスを含む移動加入者のプロファイルを送るよう要求することができる。公開鍵は、移動加入者にセッション鍵を安全に通知するために使用される一方、プロファイル内の他のすべてのパラメータは、移動加入者トラフィックに対して仮想事業者のアクセスおよびＱｏＳのポリシーを施行するために使用される。
図８、図９および図１０を参照して、認証プロセスについてさらに詳細に説明する。Ｓ１００で、移動端末は、ユーザ識別番号（ＵＩＤ）を有する第１メッセージをエアアクセスコンピュータに送る。第１メッセージを受信すると、Ｓ１１０で、エアアクセスコンピュータは第１符号語を計算し、この第１符号語をデータベースコンピュータへ転送する。関数Ａ（ＵＩＤ，Ｋｒｃ）は、エアアクセスコンピュータとデータベースコンピュータの間で共有されている秘密鍵（Ｋｒｃ）を用いて、メッセージＵＩＤの認証暗号化から符号語を生成する。次に、Ｓ１２０で、仮想事業者サーバのデータベースコンピュータは、第２符号語をエアアクセスポイントコンピュータへ送る。第２符号語は、認証暗号化関数Ａ（（ＵＩＤ，Ｓ１，Ｅ（Ｅ（Ｓ１，Ｋｍｕ），Ｋｒｃ）），Ｋｒｃ）から得られる。ただし、Ｓ１は移動加入者によって生成されたランダムストリングであり、Ｋｍｕは移動ユーザとデータベースコンピュータの間で共有されている秘密鍵であり、Ｋｒｃはエアアクセスコンピュータとデータベースコンピュータの間で共有されている秘密鍵である。次に、Ｓ１３０で、この認証方法は、第２符号語から第１ランダム文字列Ｓ１を抽出し、ユーザ識別番号ＵＩＤおよび第１ランダム文字列Ｓ１を含む第２メッセージを移動端末へ送る。Ｓ１４０で、移動端末は、ユーザ識別番号ＵＩＤ、第１ランダム文字列Ｓ１、第２ランダム文字列Ｓ２、および第３符号語を有する第３メッセージをエアアクセスコンピュータへ送る。第３符号語は、第１ランダム文字列Ｓ１および共有鍵Ｋｍｕのセキュリティ暗号化から得られる。Ｓ１５０で、エアアクセスコンピュータは、移動端末から受信された第３メッセージに基づいて、第３メッセージおよび共有鍵Ｋｒｃのセキュリティ暗号化を用いて第４符号語を計算し、この第４符号語をデータベースコンピュータへ送る。Ｓ１６０で、データベースコンピュータは、ユーザ識別番号ＵＩＤ、第１ランダム文字列Ｓ１、共有鍵Ｋｒｃ、共有鍵Ｋｍｕおよび移動加入者の公開鍵Ｐｋｍｕを用いて第５符号語を計算する。データベースコンピュータは、この第５符号語をエアアクセスコンピュータへ送る。Ｓ１７０で、エアアクセスコンピュータは、第２ランダム文字列Ｓ２および移動加入者の公開鍵Ｐｋｍｕのセキュリティ暗号化を用いて第６符号語を計算し、ユーザ識別番号および第６符号語を含む第４メッセージを移動端末へ送る。
認証およびセッションごとの鍵の確立が成功した後、移動加入者は、ＰＡＭＬＡＮを用いて、公衆インターネットやローカルリソース（例えば、印刷サービス、一時記憶スペースおよびキャッシュサービス）にアクセスすることができる。アクセスポイントにおけるフィルタリング機能は、ユーザアクセスを制御し豊富な機能ポリシーのセットを施行する際に重要な役割を果たす。
本発明によって提供される最も基本的なアクセスポリシーは、認証された移動通信機器ＩＰアドレスを、対応するセッション鍵にマップする、パケットごとの認証／暗号化ポリシーである。この対応するセッション鍵は、移動通信機器からのＩＰパケットを認証あるいは復号するために使用される。移動加入者のプロファイルには、移動加入者によって設定されるセキュリティレベルが格納される。移動加入者のプロファイル内のセキュリティのレベルに応じて、移動加入者パケットは、単にＩＰＳＥＣ認証ヘッダを用いて認証されることが可能となる。ＩＰＳＥＣ認証ヘッダは、パケット全体およびセッション鍵にわたる符号語を生成し、その結果をＩＰＳＥＣ認証ヘッダに付加することによって、移動加入者パケットを認証する。認証された移動通信機器のみが、セッション鍵をアクセスポイントと共有し、正しい認証ヘッダを生成することができるため、安全なパケットごとの認証を実行することができる。
本発明のパケットごとの認証／暗号化ポリシーは、無権限の移動加入者がＰＡＭＬＡＮアクセスを得るために別の移動加入者のＩＰアドレスを騙るという偽造識別攻撃を防止するのに十分である。しかし、パケットごとの認証／暗号化ポリシーは、パケット内容のセキュリティを保護しない。移動加入者が盗聴(eavesdropping)を心配する場合、本発明は、ＩＰＳＥＣカプセル化セキュリティペイロード（ＥＳＰ）を用いてＩＰペイロードを暗号化する。別法として、本発明は、エンドツーエンドアプローチ（例えば、セキュアソケット）も使用する。
本発明によりサポートされるその他のポリシーには、（１）権限のあるサービスプロバイダとの一定のタイプの加入契約のみへのアクセスを提供すること、（２）広告付きで無料アクセスを提供すること、（３）特定のインターネットサイトへのアクセスを排除すること（すなわち、保護者機能(parental control)）、（４）サービスプロバイダのＱｏＳ制限を強制すること（例えば、アクセスレートへの制限）、がある。
トラフィックフィルタリング機能の助けを借りて、本発明は、ユーザごとのアカウンティング情報も収集も行う。一実施例では、アクセスポイントが、ユーザごとのアカウンティング情報を収集し、収集した情報を仮想事業者（すなわち、サービスプロバイダ）のＲＡＤＩＵＳサーバに送る。アカウンティング情報は、セッション継続時間、要求されたサービスの詳細なリスト、訪問されたサイトの詳細なリスト、全セッション継続時間、および、提供されたサービスのレベルを含むことが可能である。最も正確なアカウンティング情報を取得するためには、サービスプロバイダは、自己のロケーション、または、インターネット内の信頼されるエンティティのロケーションを通じて、すべての移動加入者トラフィックをルーティングしなければならないことになる。
別法として、さまざまな加入契約に対応する、次のようないくつかのローカルに動作するメカニズムを使用することも可能である。
１．定額制： ＰＡＭＬＡＮ事業者は、仮想事業者に属する移動加入者に無制限のアクセスを提供するために、定額料金を各仮想事業者に課金する。その場合、仮想事業者は、各移動加入者に毎月定額料金を課金する。ゆるやかなアカウンティング方式が使用される。例えば、アクセスポイントのみが移動加入者トラフィックを追跡して定期的に仮想事業者に報告する。
２．セッションごと： 仮想事業者は、移動加入者のログインおよびサインオフの証明で満足する。
３．従量制： 移動加入者は、自己の移動通信機器がＰＡＭＬＡＮ上で生成した実際のトラフィックについてのみ課金される。紛争の可能性を避けるため、仮想事業者は、移動加入者およびアクセスポイントが同じトラフィック使用量を測定した証拠に対して、ディジタル署名（認証）しておかなければならない。
複数のサブネットワークを有する本発明の大規模な実装では、モビリティ管理が重要な問題となる。本発明はレイヤ３インフラストラクチャとして作用するため、特に動的パスルーティングや高速ＡＡＡハンドオフのようなモビリティ要求は、ＩＰレイヤでサポートされなければならない。
マイクロモビリティとは、ＰＡＭＬＡＮ環境内でのローミングを指す。ローカルな移動しかなされないときには、インターネットを通じて移動加入者のホームロケーションへリルーティングする完全なモバイルＩＰ手続きに従う必要はない。
セルラＩＰは、複数のルータ型アクセスポイントおよび単一のインターネットゲートウェイを有するＬＡＮ環境においてマイクロモビリティをサポートするために設計された。移動通信機器が移動してその関連するアクセスポイントを変更すると、ルーティング更新メッセージが移動通信機器から新たなアクセスポイントを通じてインターネットゲートウェイへ送られる。経路上の各ルータは、アクセスポイントやインターネットゲートウェイと同様に、この変更を反映するためにそのルーティングテーブルを更新する。通常のパケット伝送に休止がある場合にルーティングテーブルエントリが期限切れにならないようにするため、移動通信機器が定期的に位置更新パケット（ページングパケット）を送信しなければならないように、これらのルーティングエントリは定期的にリフレッシュされる。ＰＡＭＬＡＮが多数の移動通信機器にサービスしているときには、このプロセス全体は相当の負荷である。
マイクロモビリティのために、本発明は、インターネットゲートウェイとアクセスポイントの間のＭＰＬＳラベルスイッチパス（ＬＳＰ）を用いて、移動通信トラフィックを処理する。アクセスポイントおよびインターネットゲートウェイは、移動通信トラフィックの方向に応じて、入口または出口のルータとして作用する。ＬＳＰがアクセスポイントとインターネットゲートウェイの間で静的にプロビジョニングされる場合、移動通信機器が移動するときに中間ルータを更新する必要はない。異なるＬＳＰを通じて移動通信トラフィックをリダイレクトするための変更を、古い（旧）アクセスポイント、新しいアクセスポイントおよびインターネットゲートウェイのみに通知すればよい。効率的なマイクロモビリティのサポートとは別に、本発明のこの機能はまた、前述のように、仮想事業者ＬＡＮをプロビジョニングする１つの方法を提供する。
本発明のＰＡＭＬＡＮ環境では、移動加入者が新たなアクセスポイントと関連づけられるたびに移動加入者に認証プロセスを繰り返させることは、不便さとトラフィック中断の両方の理由で好ましくない。したがって、ＡＡＡ制御の状態が旧アクセスポイントから新アクセスポイントへ円滑に転送される必要がある。旧アクセスポイントが新アクセスポイントを信頼していれば、高速で円滑なハンドオフが可能である。これは本発明の特徴である。本発明は、高速なハンドオフを保証するために、次のステップを実行する。
１．新アクセスポイントが、旧アクセスポイントから移動加入者プロファイルをフェッチする。とりわけ、この移動加入者プロファイルは、移動加入者の公開鍵、移動加入者が旧アクセスポイントと共有していた旧セッション鍵、移動通信機器のＩＰアドレス、および、旧セッションに関連するすべてのアクセスポリシーを含む。
２．旧アクセスポイントが、ＲＡＤＩＵＳサーバに、現在のアカウンティングセッションの終了を通知する。
３．新アクセスポイントが、新セッション鍵を生成し、移動加入者の公開鍵を用いて、この新セッション鍵および移動加入者の旧セッション鍵を暗号化し、その結果をＵＤＰパケットで移動加入者へ送る。移動加入者は、このパケットを受信すると、これらの鍵を復号し、旧セッション鍵を新セッション鍵と比較する。これらの２つが一致する場合、移動加入者は、新セッション鍵を用いて、アクセスポイントとの安全なセッションを確立する。
４．新アクセスポイントは、移動加入者プロファイル内のアクセスポリシーとともに、フィルタリング機能をインストールする。新アクセスポイントは、ＲＡＤＩＵＳサーバとの新たなアカウンティングセッションを開始する。
本発明のさまざまな側面についての以上の記載は、例示および説明の目的で提示されている。これは、網羅的であることや、開示されたとおりの形に本発明を限定することを意図しておらず、さまざまな変更や変形が、上記の説明に照らして可能であり、また、そのような変更や変形は本発明の実施から得られる。本発明の原理およびその実際的な応用は、当業者が、考えている具体的な利用法に適するように、さまざまな実施態様でさまざまな変更を加えて本発明を利用することができるように説明するために、記載されたものである。
したがって、ここでは本発明のいくつかの側面についてのみ具体的に説明したが、明らかなように、本発明の技術思想および技術的範囲を離れることなく、さまざまな変更を本発明に加えることが可能である。さらに、頭字語は単に、明細書（特許請求の範囲を含む）の読みやすさを向上させるためにのみ使用されている。注意すべき点であるが、それらの頭字語は、使用されている用語の一般性を縮小することを意図しておらず、特許請求の範囲をここに記載した実施例に制限するように解釈されてはならない。
３ＧＰＰにおけるＧＰＲＳおよび３Ｇネットワークアーキテクチャの例を示す図である。 ３ＧＰＰ２分散アーキテクチャの例を示す図である。 本発明の実施例を示す図である。 本発明によるアクセスポイントの実施例を示す図である。 本発明の実施例におけるラベルスイッチパスの利用を示す図である。 エアアクセスポイントおよび無線機器のために、本発明によって使用されるプロトコルスタックを示す図である。 複数の仮想事業者に対するマルチプロトコルラベルスイッチングパスを有する、本発明の実施例を示す図である。 本発明の無線ネットワークにアクセスしようとする移動加入者を認証するために本発明によって利用される認証プロトコルを示す図である。 本発明の無線ネットワークにアクセスしようとする移動加入者を認証するために本発明によって利用される認証プロトコルを示す流れ図である。 本発明の無線ネットワークにアクセスしようとする移動加入者を認証するために本発明によって利用される認証プロトコルを示す流れ図である。 本発明におけるマルチプロトコルラベルスイッチングパスの作成と、マルチプロトコルラベルおよび仮想事業者識別タグの割当てを示す流れ図である。
符号の説明
１０２ 移動通信交換センタ（ＭＳＣ）
１０３ 基地局
１０４ 基地局コントローラ（ＢＳＣ）
１０５ 基地局トランシーバ（ＢＴＳ）
１０６ ホームロケーションレジスタ（ＨＬＲ）
１０７ バーチャルロケーションレジスタ（ＶＬＲ）
１０８ 端末識別レジスタ（ＥＩＲ）
１０９ 認証センタ
１１０ ゲートウェイＧＰＲＳ／３Ｇサポートノード（ＧＧＳＮ）
１１１ サービングＧＰＲＳ／３Ｇサポートノード（ＳＧＳＮ）
１１２ 無線ネットワーク基地局
１１３ インターネットインタフェース
１１４ 無線ネットワークコントローラ（ＲＮＣ）
１１５ 基地局トランシーバ（ＮＯＤＥ−Ｂ）
２０１ ２Ｇシステム
２０２ ホームロケーションレジスタ（ＨＲＬ）
２０３ バーチャルロケーションレジスタ（ＶＬＲ）
２０４ 無線ネットワーク（ＲＮ）
２０５ パケット制御機能（ＰＣＦ）デバイス
２０６ 無線リソースコントローラ（ＲＲＣ）
２０７ インターネット機器
２０８ ゲートウェイ（ＰＤＳＮ）
２０９ ＩＰネットワーク
２１０ ユーザホームネットワーク
２１１ ゲートウェイ（ＰＤＳＮ）
２１２ 無線ＬＡＮ（ＷＬＡＮ）
２１３ 公衆交換電話ネットワーク（ＰＳＴＮ）
３００ アクセスポイント
３０１ イーサーネットスイッチ
３０２ セグメント間ゲートウェイルータ
３１３ ＩＰアクセスルータ
３２０，３２１，３２２ エアインタフェース
３２５ ＩＰゲートウェイ
３４０ ＩＳＰネットワーク
３４１ 仮想事業者サーバ
３４２ エンドユーザ公開鍵ディレクトリ
４０１ ＰＡＭＬＡＮ
４０２ ＩＰゲートウェイ
４０３，４０４ アクセスポイント
４０６ ＬＳＰ
４０８ 移動端末
５０１ 無線機器のプロトコルスタック
５０２ エアアクセスポイントのプロトコルスタック
６００ ＬＡＮセグメント３
６０１ ＬＡＮセグメント２
６０２ ＬＡＮセグメント１
６１０，６１２ ＰＡＭＬＡＮゲートウェイルータ
６１１，６１３ セグメント間ゲートウェイルータ

Claims (49)

  1. 無線ネットワークにアクセスする移動加入者を認証する方法において、
    移動加入者がエアインタフェースおよびコンピュータを有するエアアクセスポイントを通じて無線ネットワークにアクセスし、エアアクセスポイントコンピュータが移動加入者に関連する公開鍵を格納するデータベースサーバに接続されており、
    前記方法が、
    移動端末からエアアクセスコンピュータへ、ユーザ識別番号を有する第１メッセージを送信し、第１符号語を計算し、第１符号語をデータベースコンピュータへ転送するステップと、
    データベースコンピュータからエアアクセスポイントコンピュータへ第２符号語を送信するステップと、
    第２符号語から第１ランダム文字列を抽出し、ユーザ識別番号および第１ランダム文字列を含む第２メッセージを移動端末へ送信するステップと、
    ユーザ識別番号、第１ランダム文字列、第２ランダム文字列、および第３符号語を有する第３メッセージを、移動端末からエアアクセスコンピュータへ送信するステップと、
    移動端末から受信された第３メッセージに基づいて第４符号語を計算し、第４符号語をデータベースコンピュータへ送信するステップと、
    データベースコンピュータで第５符号語を計算し、第５符号語をエアアクセスコンピュータへ送信するステップと、
    第６符号語を計算し、ユーザ識別番号および第６符号語を含む第４メッセージをエアアクセスコンピュータから移動端末へ送信するステップと、
    を有することを特徴とする、無線ネットワークにアクセスする移動加入者を認証する方法。
  2. エアアクセスコンピュータは、秘密鍵を用いてユーザ識別番号の認証暗号化を実行することによって第１符号語を計算することを特徴とする請求項１記載の方法。
  3. 前記秘密鍵は、エアアクセスコンピュータおよびデータベースコンピュータにのみ知られた鍵であることを特徴とする請求項２記載の方法。
  4. データベースコンピュータは、ユーザ識別番号、第１ランダム文字列、第１秘密鍵および第２秘密鍵を用いて第２符号語を計算することを特徴とする請求項１記載の方法。
  5. 第１秘密鍵は、エアアクセスコンピュータおよびデータベースコンピュータにのみ知られた鍵であり、第２秘密鍵は、移動加入者およびデータベースコンピュータにのみ知られた鍵であることを特徴とする請求項４記載の方法。
  6. 第１ランダム文字列が、第１暗号化メッセージを生成するために第２秘密鍵を用いて暗号化されることを特徴とする請求項５記載の方法。
  7. 第１暗号化メッセージが、第２暗号化メッセージを生成するために第１秘密鍵を用いて暗号化されることを特徴とする請求項６記載の方法。
  8. ユーザ識別番号、第１ランダム文字列および第２暗号化メッセージが、第２符号語を生成するために第１秘密鍵を用いて暗号化されることを特徴とする請求項７記載の方法。
  9. 第１ランダム文字列が、第３符号語を生成するために秘密鍵で暗号化されることを特徴とする請求項１記載の方法。
  10. 前記秘密鍵は、移動加入者およびデータベースコンピュータにのみ知られた鍵であることを特徴とする請求項９記載の方法。
  11. 第４符号語は、ユーザ識別番号、第１ランダム文字列、第２ランダム文字列、第１秘密鍵および第２秘密鍵を用いて計算されることを特徴とする請求項１記載の方法。
  12. 第１秘密鍵は、エアアクセスコンピュータおよびデータベースコンピュータにのみ知られた鍵であり、第２秘密鍵は、移動加入者およびデータベースコンピュータにのみ知られた鍵であることを特徴とする請求項１１記載の方法。
  13. 第１ランダム文字列が、第１暗号化メッセージを生成するために第２秘密鍵を用いて暗号化されることを特徴とする請求項１２記載の方法。
  14. ユーザ識別番号、第１暗号化メッセージおよび第２ランダム文字列が、第４符号語を生成するために第１秘密鍵を用いて暗号化されることを特徴とする請求項１３記載の方法。
  15. 第５符号語は、ユーザ識別番号、第１ランダム文字列、第１秘密鍵、第２秘密鍵、および、移動加入者に関連する公開鍵を用いて計算されることを特徴とする請求項１記載の方法。
  16. 第１秘密鍵は、エアアクセスコンピュータおよびデータベースコンピュータにのみ知られた鍵であり、第２秘密鍵は、移動加入者およびデータベースコンピュータにのみ知られた鍵であることを特徴とする請求項１５記載の方法。
  17. 第１ランダム文字列が、第１暗号化メッセージを生成するために第２秘密鍵を用いて暗号化されることを特徴とする請求項１６記載の方法。
  18. 第１暗号化メッセージが、第２暗号化メッセージを生成するために第１秘密鍵を用いて暗号化されることを特徴とする請求項１７記載の方法。
  19. ユーザ識別番号、第１ランダム文字列、第２暗号化メッセージおよび移動加入者の公開鍵が、第５符号語を生成するために第１秘密鍵を用いて暗号化されることを特徴とする請求項１８記載の方法。
  20. 第６符号語は、第２ランダム文字列、秘密鍵、ならびに、移動加入者の公開鍵を用いて計算されることを特徴とする請求項１記載の方法。
  21. 前記秘密鍵は、移動加入者およびデータベースコンピュータにのみ知られた鍵であることを特徴とする請求項２０記載の方法。
  22. 第２ランダム文字列が、第１暗号化メッセージを生成するために前記秘密鍵を用いて暗号化されることを特徴とする請求項２１記載の方法。
  23. 第１暗号化メッセージが、第６符号語を生成するために移動加入者の公開鍵を用いて暗号化されることを特徴とする請求項２２記載の方法。
  24. 第１ランダム文字列は、移動端末によって生成されることを特徴とする請求項１記載の方法。
  25. 第２ランダム文字列は、データベースコンピュータによって生成されることを特徴とする請求項１記載の方法。
  26. 無線ネットワークにアクセスする移動加入者を認証するために、エアアクセスコンピュータおよびデータベースコンピュータが所定のオペレーションを実行することを可能にするコンピュータプログラムにおいて、
    移動加入者は、エアアクセスポイントを通じて無線ネットワークにアクセスし、
    エアアクセスポイントは、エアインタフェースおよびエアアクセスコンピュータを有し、
    エアアクセスコンピュータは、移動加入者に関連する公開鍵を格納するデータベースサーバに接続され、
    前記所定のオペレーションは、
    移動端末からエアアクセスコンピュータへ、ユーザ識別番号を有する第１メッセージを送信し、第１符号語を計算し、第１符号語を前記データベースコンピュータへ転送し、
    データベースコンピュータからエアアクセスコンピュータへ第２符号語を送信し、
    第２符号語から第１ランダム文字列を抽出し、ユーザ識別番号および第１ランダム文字列を含む第２メッセージを移動端末へ送信し、
    ユーザ識別番号、第１ランダム文字列、第２ランダム文字列、および第３符号語を有する第３メッセージを、移動端末からエアアクセスコンピュータへ送信し、
    移動端末から受信された第３メッセージに基づいて第４符号語を計算し、第４符号語をデータベースコンピュータへ送信し、
    データベースコンピュータで第５符号語を計算し、第５符号語をエアアクセスコンピュータへ送信し、
    第６符号語を計算し、ユーザ識別番号および第６符号語を含む第４メッセージをエアアクセスコンピュータから移動端末へ送信する、
    ステップを含むことを特徴とする、無線ネットワークにアクセスする移動加入者を認証するためのコンピュータプログラム。
  27. 前記所定のオペレーションにより、エアアクセスコンピュータは、秘密鍵を用いてユーザ識別番号の認証暗号化を実行することによって第１符号語を計算することを特徴とする請求項２６記載のコンピュータプログラム。
  28. 前記秘密鍵は、エアアクセスコンピュータおよびデータベースコンピュータにのみ知られた鍵であることを特徴とする請求項２７記載のコンピュータプログラム。
  29. 前記所定のオペレーションにより、データベースコンピュータは、ユーザ識別番号、第１ランダム文字列、第１秘密鍵および第２秘密鍵を用いて第２符号語を計算することを特徴とする請求項２６記載のコンピュータプログラム。
  30. 第１秘密鍵は、エアアクセスコンピュータおよびデータベースコンピュータにのみ知られた鍵であり、第２秘密鍵は、移動加入者およびデータベースコンピュータにのみ知られた鍵であることを特徴とする請求項２９記載のコンピュータプログラム。
  31. 前記所定のオペレーションは、第１暗号化メッセージを生成するために第２秘密鍵を用いて第１ランダム文字列を暗号化することをさらに含むことを特徴とする請求項３０記載のコンピュータプログラム。
  32. 前記所定のオペレーションは、第２暗号化メッセージを生成するために第１秘密鍵を用いて第１暗号化メッセージを暗号化することをさらに含むことを特徴とする請求項３１記載のコンピュータプログラム。
  33. 前記所定のオペレーションは、第２符号語を生成するために第１秘密鍵を用いてユーザ識別番号、第１ランダム文字列および第２暗号化メッセージを暗号化することをさらに含むことを特徴とする請求項３２記載のコンピュータプログラム。
  34. 前記所定のオペレーションは、第３符号語を生成するために秘密鍵で第１ランダム文字列を暗号化することをさらに含むことを特徴とする請求項２６記載のコンピュータプログラム。
  35. 前記秘密鍵は、移動加入者およびデータベースコンピュータにのみ知られた鍵であることを特徴とする請求項３４記載のコンピュータプログラム。
  36. 前記所定のオペレーションは、ユーザ識別番号、第１ランダム文字列、第２ランダム文字列、第１秘密鍵および第２秘密鍵を用いて第４符号語を計算することをさらに含むことを特徴とする請求項２６記載のコンピュータプログラム。
  37. 第１秘密鍵は、エアアクセスコンピュータおよびデータベースコンピュータにのみ知られた鍵であり、第２秘密鍵は、移動加入者およびデータベースコンピュータにのみ知られた鍵であることを特徴とする請求項３６記載のコンピュータプログラム。
  38. 前記所定のオペレーションは、第１暗号化メッセージを生成するために第２秘密鍵を用いて第１ランダム文字列を暗号化することをさらに含むことを特徴とする請求項３７記載のコンピュータプログラム。
  39. 前記所定のオペレーションは、第４符号語を生成するために第１秘密鍵を用いてユーザ識別番号、第１暗号化メッセージおよび第２ランダム文字列を暗号化することをさらに含むことを特徴とする請求項３８記載のコンピュータプログラム。
  40. 前記所定のオペレーションは、ユーザ識別番号、第１ランダム文字列、第１秘密鍵、第２秘密鍵、および、移動加入者に関連する公開鍵を用いて第５符号語を計算することをさらに含むことを特徴とする請求項２６記載のコンピュータプログラム。
  41. 第１秘密鍵は、エアアクセスコンピュータおよびデータベースコンピュータにのみ知られた鍵であり、第２秘密鍵は、移動加入者およびデータベースコンピュータにのみ知られた鍵であることを特徴とする請求項４０記載のコンピュータプログラム。
  42. 前記所定のオペレーションは、第１暗号化メッセージを生成するために第２秘密鍵を用いて第１ランダム文字列を暗号化することをさらに含むことを特徴とする請求項４１記載のコンピュータプログラム。
  43. 前記所定のオペレーションは、第２暗号化メッセージを生成するために第１秘密鍵を用いて第１暗号化メッセージを暗号化することをさらに含むことを特徴とする請求項４２記載のコンピュータプログラム。
  44. 前記所定のオペレーションは、第５符号語を生成するために第１秘密鍵を用いてユーザ識別番号、第１ランダム文字列、第２暗号化メッセージおよび移動加入者の公開鍵を暗号化することをさらに含むことを特徴とする請求項４３記載のコンピュータプログラム。
  45. 前記所定のオペレーションは、第２ランダム文字列、秘密鍵、ならびに、移動加入者の公開鍵を用いて第６符号語を計算することをさらに含むことを特徴とする請求項２６記載のコンピュータプログラム。
  46. 前記秘密鍵は、移動加入者およびデータベースコンピュータにのみ知られた鍵であることを特徴とする請求項４５記載のコンピュータプログラム。
  47. 前記所定のオペレーションは、第１暗号化メッセージを生成するために前記秘密鍵を用いて第２ランダム文字列を暗号化することをさらに含むことを特徴とする請求項４６記載のコンピュータプログラム。
  48. 前記所定のオペレーションは、第６符号語を生成するために移動加入者の公開鍵を用いて第１暗号化メッセージを暗号化することをさらに含むことを特徴とする請求項４７記載のコンピュータプログラム。
  49. 請求項２６に記載のコンピュータプログラムを格納したことを特徴とするコンピュータプログラム記録媒体。

JP2005008843A 2001-06-04 2005-01-17 無線ネットワークにおける移動加入者認証方法およびそのコンピュータプログラム Pending JP2005137026A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US29499701P 2001-06-04 2001-06-04
US10/058,379 US7483411B2 (en) 2001-06-04 2002-01-30 Apparatus for public access mobility LAN and method of operation thereof

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2002140984A Division JP3778129B2 (ja) 2001-06-04 2002-05-16 無線ネットワークおよび無線ネットワークにおける認証方法

Publications (1)

Publication Number Publication Date
JP2005137026A true JP2005137026A (ja) 2005-05-26

Family

ID=26737559

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2002140984A Expired - Fee Related JP3778129B2 (ja) 2001-06-04 2002-05-16 無線ネットワークおよび無線ネットワークにおける認証方法
JP2005008843A Pending JP2005137026A (ja) 2001-06-04 2005-01-17 無線ネットワークにおける移動加入者認証方法およびそのコンピュータプログラム

Family Applications Before (1)

Application Number Title Priority Date Filing Date
JP2002140984A Expired - Fee Related JP3778129B2 (ja) 2001-06-04 2002-05-16 無線ネットワークおよび無線ネットワークにおける認証方法

Country Status (2)

Country Link
US (1) US7483411B2 (ja)
JP (2) JP3778129B2 (ja)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008227565A (ja) * 2007-03-08 2008-09-25 Japan Radio Co Ltd 情報中継システム
JP2009504051A (ja) * 2005-08-01 2009-01-29 ユビキシス リミテッド Ｓｉｍカードを有する個人用アクセスポイント
JP2009510958A (ja) * 2005-10-04 2009-03-12 テレフオンアクチーボラゲット エル エム エリクソン（パブル） 回線交換ドメインとパケット交換ドメインとを相互接続する技術
JP2011239270A (ja) * 2010-05-12 2011-11-24 National Institute Of Information & Communication Technology 移動体通信における改良された端末情報管理方式及び通信方式を実現するメッシュ型ネットワーク及び基地局
JP2012511747A (ja) * 2008-08-08 2012-05-24 マイカ テクノロジーズ インク デジタル相互作用を管理するシステムおよび方法

Families Citing this family (205)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6937998B1 (en) * 1987-12-28 2005-08-30 Symbol Technologies, Inc. Arrangement for and method of expediting transactions based on a customer's proximity to the transactions
AU2001245827A1 (en) * 2000-03-17 2001-10-03 America Online, Inc. Home-networking
US20020176378A1 (en) * 2001-05-22 2002-11-28 Hamilton Thomas E. Platform and method for providing wireless data services
US7307963B2 (en) * 2001-08-03 2007-12-11 At&T Corp. Architecture and method for using IEEE 802.11-like wireless LAN system to emulate private land mobile radio system (PLMRS) radio service
US7738407B2 (en) * 2001-08-03 2010-06-15 At&T Intellectual Property Ii, L.P. Method and apparatus for delivering IPP2T (IP-push-to-talk) wireless LAN mobile radio service
US7389412B2 (en) * 2001-08-10 2008-06-17 Interactive Technology Limited Of Hk System and method for secure network roaming
DE10142613A1 (de) * 2001-08-31 2003-04-03 Siemens Ag Anordnung zum Bereitstellen von Ansagen und Dialogen in Paketnetzen
US20030054846A1 (en) * 2001-09-14 2003-03-20 Cvsht Apparatus and methods for selectively establishing wireless communications
US7369841B1 (en) * 2001-09-28 2008-05-06 Durham Logistics Llc Wireless network infrastructure
US7502929B1 (en) 2001-10-16 2009-03-10 Cisco Technology, Inc. Method and apparatus for assigning network addresses based on connection authentication
US7617317B2 (en) * 2001-12-03 2009-11-10 Sprint Spectrum L.P. Method and system for allowing multiple service providers to serve users via a common access network
JP2005513916A (ja) * 2001-12-21 2005-05-12 ミュアヘッド、チャールズ・エス 仮想専用ネットワーク・サービスの供給チェーン管理システム
US20030128688A1 (en) * 2001-12-26 2003-07-10 Lg Electronics Inc. ATM based MPLS-LER system and method for establishing connection
FI116017B (fi) * 2002-01-22 2005-08-31 Netseal Mobility Technologies Menetelmä viestien lähettämiseksi turvallisten mobiiliviestintäyhteyksien läpi
JP2005519561A (ja) * 2002-03-04 2005-06-30 エア ブロードバンド コミュニケーションズ，インコーポレイテッド ハイブリッド無線アクセスブリッジ及びモバイルアクセスルータシステム及び方法
US20030235309A1 (en) 2002-03-08 2003-12-25 Marinus Struik Local area network
US20030177283A1 (en) * 2002-03-18 2003-09-18 Hamilton Thomas E. Application program interface
US8195940B2 (en) * 2002-04-05 2012-06-05 Qualcomm Incorporated Key updates in a mobile wireless system
US7272122B2 (en) * 2002-04-26 2007-09-18 Nokia Corporation Relocation of application-specific functionality during seamless network layer-level handoffs
GB0209927D0 (en) * 2002-04-30 2002-06-05 Hewlett Packard Co Local area network
US7532604B2 (en) * 2002-05-08 2009-05-12 Siemens Canada Limited Local area network with wireless client freedom of movement
US20030220111A1 (en) * 2002-05-13 2003-11-27 Kang Ki Bong DSL mobile access router system and method
US7583632B2 (en) * 2002-05-28 2009-09-01 Nortel Networks Limited Efficient handoffs between cellular and wireless local area networks
US7453851B2 (en) * 2002-06-20 2008-11-18 Spyder Navigations L.L.C. QoS signaling for mobile IP
GB0215013D0 (en) * 2002-06-28 2002-08-07 Nokia Corp Communications system and method
US7143435B1 (en) * 2002-07-31 2006-11-28 Cisco Technology, Inc. Method and apparatus for registering auto-configured network addresses based on connection authentication
US7383339B1 (en) 2002-07-31 2008-06-03 Aol Llc, A Delaware Limited Liability Company Local proxy server for establishing device controls
US7388844B1 (en) * 2002-08-28 2008-06-17 Sprint Spectrum L.P. Method and system for initiating a virtual private network over a shared network on behalf of a wireless terminal
US7680086B2 (en) * 2002-09-09 2010-03-16 Siemens Canada Limited Wireless local area network with clients having extended freedom of movement
EP1547408B1 (en) * 2002-09-17 2015-01-21 Broadcom Corporation System and method for hardware acceleration in a hybrid wire/wireless local area network
US20040054798A1 (en) * 2002-09-17 2004-03-18 Frank Ed H. Method and system for providing seamless connectivity and communication in a multi-band multi-protocol hybrid wired/wireless network
US8068479B2 (en) 2002-09-17 2011-11-29 Broadcom Corporation System and method for hardware acceleration in a hybrid wired/wireless local area network
US7346772B2 (en) * 2002-11-15 2008-03-18 Cisco Technology, Inc. Method for fast, secure 802.11 re-association without additional authentication, accounting and authorization infrastructure
US7079521B2 (en) * 2002-11-18 2006-07-18 Cisco Technology, Inc. Method and system for voice calls in a wireless local area network (WLAN)
US7133386B2 (en) * 2002-11-18 2006-11-07 Cisco Technology, Inc. Method and system for service portability across disjoint wireless networks
US8306882B1 (en) * 2002-11-25 2012-11-06 Sprint Spectrum L.P. Method and system for differential billing based on access system
US7350077B2 (en) * 2002-11-26 2008-03-25 Cisco Technology, Inc. 802.11 using a compressed reassociation exchange to facilitate fast handoff
JP2004186850A (ja) * 2002-12-02 2004-07-02 Nec Infrontia Corp 無線ネットワークサービス提供方法、および、無線ネットワークシステム
US8150018B2 (en) * 2002-12-18 2012-04-03 Cisco Technology, Inc. System and method for provisioning connections as a distributed digital cross-connect over a packet network
US20040121764A1 (en) * 2002-12-23 2004-06-24 Rivero Juan S. Dynamic device configuration through automated domain detection
JP2006518970A (ja) * 2003-02-21 2006-08-17 エア ブロードバンド コミュニケーションズ，インコーポレイテッド パケットスループットを最大化する方法及び装置
US7382771B2 (en) * 2003-03-13 2008-06-03 In Motion Technology, Inc. Mobile wireless hotspot system
WO2004084464A2 (en) * 2003-03-14 2004-09-30 Thomson Licensing A flexible wlan access point architecture capable of accommodating different user devices
BRPI0408619A (pt) * 2003-03-27 2006-03-07 Thomson Licensing deslocamento seguro entre pontos de acesso sem fio
US7337219B1 (en) 2003-05-30 2008-02-26 Aol Llc, A Delaware Limited Liability Company Classifying devices using a local proxy server
JP2005020626A (ja) * 2003-06-27 2005-01-20 Nec Corp 無線基地局、無線ネットワークシステム、無線通信方法および無線基地局の制御プログラム
DE502004012376D1 (de) * 2003-07-10 2011-05-19 Siemens Ag Vorrichtung und koppelgerät, so genannter secure-switch, zur sicherung eines datenzugriffes
CN1330139C (zh) * 2003-07-31 2007-08-01 华为技术有限公司 多协议标签交换（mpls）支持多端口虚拟局域网（vlan）的方法
JP4252063B2 (ja) 2003-09-10 2009-04-08 富士通株式会社 ユーザ位置利用システム
KR100990796B1 (ko) * 2003-09-30 2010-10-29 톰슨 라이센싱 무선 근거리 통신망에서의 서비스 품질 제어
US20050086465A1 (en) * 2003-10-16 2005-04-21 Cisco Technology, Inc. System and method for protecting network management frames
US20050086346A1 (en) * 2003-10-17 2005-04-21 Meyer Jeffrey D. Access point coupling guests to the internet
EP1697833B1 (en) * 2003-11-04 2018-03-28 Thomson Licensing Cache server at hotspots for downloading services
US20050122946A1 (en) * 2003-11-18 2005-06-09 Won Chan Y. DHCP pool sharing mechanism in mobile environment
US7801093B2 (en) * 2003-11-20 2010-09-21 Tekelec Signal transfer point with wireless signaling link interface
JP4311174B2 (ja) 2003-11-21 2009-08-12 日本電気株式会社 認証方法、移動体無線通信システム、移動端末、認証側装置、認証サーバ、認証代理スイッチ及びプログラム
US7221927B2 (en) * 2004-02-13 2007-05-22 Trapeze Networks, Inc. Station mobility between access points
US7352733B2 (en) * 2004-03-03 2008-04-01 Atheros Communications, Inc. Implementing location awareness in WLAN devices
US8155018B2 (en) * 2004-03-03 2012-04-10 Qualcomm Atheros, Inc. Implementing location awareness in WLAN devices
EP1571781A1 (fr) 2004-03-03 2005-09-07 France Telecom Sa Procédé et système d'accréditation d'un client pour l'accès à un réseau virtuel permettant d'accéder à des services
US20050255849A1 (en) * 2004-03-17 2005-11-17 Kang Ki B User movement prediction algorithm in wireless network environment
WO2005104467A1 (en) * 2004-04-20 2005-11-03 Nortel Networks Limited Method and system for quality of service support for ethernet multiservice interworking over multiprotocol label switching
WO2005121959A2 (en) * 2004-06-08 2005-12-22 Dartdevices Corporation Architecture, apparatus and method for device team recruitment and content renditioning for universal device interoperability platform
EP1750376B1 (en) * 2004-06-14 2015-10-21 Panasonic Intellectual Property Management Co., Ltd. Radio communication device
SE528405C2 (sv) * 2004-06-30 2006-11-07 Kenet Works Ab Metod samt kommunikationsplattform för att understödja kommunikation mellan en tjänsteproducent och en radiokommunikationsapparat
JP4731876B2 (ja) * 2004-07-08 2011-07-27 パナソニック株式会社 通信システム、無線ｌａｎ基地局制御装置および無線ｌａｎ基地局装置
US7607011B1 (en) * 2004-07-16 2009-10-20 Rockwell Collins, Inc. System and method for multi-level security on a network
EP1775892A1 (en) * 2004-07-30 2007-04-18 Matsushita Electric Industrial Co., Ltd. Mobile communication access system, packet transfer device, and path re-establishing method
US7706343B2 (en) * 2004-09-10 2010-04-27 Tekelec Methods and systems for wireless local area network (WLAN)-based signaling network monitoring
EP1796325A1 (en) * 2004-09-30 2007-06-13 Matsushita Electric Industrial Co., Ltd. Mobile communication access system, edge device, packet transfer device, and packet loss reducing method
GB0423301D0 (en) * 2004-10-20 2004-11-24 Fujitsu Ltd User authorization for services in a wireless communications network
US8238326B2 (en) * 2004-11-18 2012-08-07 Ruckus Wireless, Inc. Maintaining consistent network connections while moving through wireless networks
US7715429B2 (en) * 2004-12-06 2010-05-11 Hewlett-Packard Development Company, L.P. Interconnect system for supply chain management of virtual private network services
US20060148450A1 (en) * 2004-12-30 2006-07-06 Lortz Victor B Wireless trust kiosk
ES2339782T3 (es) * 2005-03-10 2010-05-25 Thomson Licensing Sa Protocolo hibrido de encaminamiento para una red con topologia de malla.
DE112006000618T5 (de) 2005-03-15 2008-02-07 Trapeze Networks, Inc., Pleasanton System und Verfahren zur Verteilung von Schlüsseln in einem drahtlosen Netzwerk
US7724743B2 (en) * 2005-03-31 2010-05-25 Qualcomm Incorporated System and method for distributing VoIP data packets in group communications amoung wireless telecommunication devices
US7773555B1 (en) 2005-04-11 2010-08-10 Sprint Communications Company L.P. Extension of an ethernet backhaul system for wireless base stations over a cable television distribution network
US7519021B1 (en) * 2005-04-11 2009-04-14 Sprint Communications Company Lp Third party access to Ethernet service from wireless base stations
US20060227767A1 (en) * 2005-04-11 2006-10-12 Sprint Communications Company L. P. Fault tolerant architecture for wireless base stations using ethernet backhaul
US8041824B1 (en) * 2005-04-14 2011-10-18 Strauss Acquisitions, L.L.C. System, device, method and software for providing a visitor access to a public network
JP4815855B2 (ja) * 2005-04-20 2011-11-16 ブラザー工業株式会社 暗号鍵設定装置
US20060251013A1 (en) * 2005-05-04 2006-11-09 Interdigital Technology Corporation Resource allocation in multi-access point wireless networks
US7414987B2 (en) * 2005-05-05 2008-08-19 International Business Machines Corporation Wireless telecommunications system for accessing information from the world wide web by mobile wireless computers through a combination of cellular telecommunications and satellite broadcasting
CN101233731B (zh) * 2005-05-18 2011-02-23 99有限公司 动态地址映射
ES2335019T3 (es) * 2005-05-23 2010-03-18 Alcatel Lucent Extension del protocolo rsvp para soportar configuracion oam.
EP1894358A1 (en) * 2005-06-20 2008-03-05 TELEFONAKTIEBOLAGET LM ERICSSON (publ) Quality of service in vlan-based access networks
FR2889780A1 (fr) * 2005-08-10 2007-02-16 Alcatel Sa Controle d'acces d'un equipement mobile a un reseau de communication ip par modification dynamique des politiques d'acces
US8638762B2 (en) 2005-10-13 2014-01-28 Trapeze Networks, Inc. System and method for network integrity
US7551619B2 (en) 2005-10-13 2009-06-23 Trapeze Networks, Inc. Identity-based networking
WO2007044986A2 (en) 2005-10-13 2007-04-19 Trapeze Networks, Inc. System and method for remote monitoring in a wireless network
US7724703B2 (en) 2005-10-13 2010-05-25 Belden, Inc. System and method for wireless network monitoring
US7573859B2 (en) 2005-10-13 2009-08-11 Trapeze Networks, Inc. System and method for remote monitoring in a wireless network
US20070110015A1 (en) * 2005-10-19 2007-05-17 Telefonaktiebolaget Lm Ericsson (Publ) Select diversity for radio communications
US8250587B2 (en) 2005-10-27 2012-08-21 Trapeze Networks, Inc. Non-persistent and persistent information setting method and system for inter-process communication
KR101009804B1 (ko) * 2005-11-04 2011-01-19 재단법인서울대학교산학협력재단 근거리무선통신망 단말을 위한 절전방법
DE102006008745A1 (de) * 2005-11-04 2007-05-10 Siemens Ag Verfahren und Server zum Bereitstellen eines Mobilitätsschlüssels
CN1859614B (zh) * 2005-12-28 2010-12-22 华为技术有限公司 一种无线传输的方法、装置和系统
US8274985B2 (en) * 2005-12-30 2012-09-25 United States Cellular Corporation Control of cellular data access
US7715420B1 (en) * 2006-01-06 2010-05-11 Oracle America, Inc. Method and apparatus for refreshing receiver circuits using extra communication bits
US9549434B2 (en) * 2006-03-09 2017-01-17 Qualcomm Incorporated System and method for multi-network coverage
JP4804983B2 (ja) * 2006-03-29 2011-11-02 富士通株式会社 無線端末、認証装置、及び、プログラム
KR100793281B1 (ko) * 2006-03-31 2008-01-10 포스데이타 주식회사 무선 통신 시스템에서 라우팅 장치 및 세션 제어 방법
US7874007B2 (en) * 2006-04-28 2011-01-18 Microsoft Corporation Providing guest users access to network resources through an enterprise network
US7558266B2 (en) 2006-05-03 2009-07-07 Trapeze Networks, Inc. System and method for restricting network access using forwarding databases
US8966018B2 (en) 2006-05-19 2015-02-24 Trapeze Networks, Inc. Automated network device configuration and network deployment
US20070280240A1 (en) * 2006-05-31 2007-12-06 Robert Beach System and method for internet protocol mobility
US7577453B2 (en) 2006-06-01 2009-08-18 Trapeze Networks, Inc. Wireless load balancing across bands
US8818322B2 (en) 2006-06-09 2014-08-26 Trapeze Networks, Inc. Untethered access point mesh system and method
US9258702B2 (en) 2006-06-09 2016-02-09 Trapeze Networks, Inc. AP-local dynamic switching
US7912982B2 (en) 2006-06-09 2011-03-22 Trapeze Networks, Inc. Wireless routing selection system and method
US9191799B2 (en) 2006-06-09 2015-11-17 Juniper Networks, Inc. Sharing data between wireless switches system and method
US8634829B2 (en) * 2006-06-30 2014-01-21 Nokia Corporation System and method for IMSI list based VLR resilience
US7724704B2 (en) 2006-07-17 2010-05-25 Beiden Inc. Wireless VLAN system and method
WO2008013218A1 (fr) * 2006-07-28 2008-01-31 Panasonic Corporation Procédé de communication mobile et routeur d'accès
US8340110B2 (en) 2006-09-15 2012-12-25 Trapeze Networks, Inc. Quality of service provisioning for wireless networks
US20080089287A1 (en) * 2006-10-12 2008-04-17 Telefonaktiebolaget Lm Ericsson (Publ) Broadcast-based communication in a radio or wireless access network to support mobility
US8072952B2 (en) 2006-10-16 2011-12-06 Juniper Networks, Inc. Load balancing
US8279864B2 (en) * 2006-11-10 2012-10-02 Verizon Patent And Licensing Inc. Policy based quality of service and encryption over MPLS networks
US8971330B2 (en) * 2006-12-11 2015-03-03 Verizon Patent And Licensing Inc. Quality of service and encryption over a plurality of MPLS networks
JP4988855B2 (ja) * 2006-12-19 2012-08-01 テレフオンアクチーボラゲット エル エム エリクソン（パブル） 非登録加入者のための、ｇｓｍとｉｍｓとの間のオーバレイ
US7873061B2 (en) 2006-12-28 2011-01-18 Trapeze Networks, Inc. System and method for aggregation and queuing in a wireless network
US7865713B2 (en) 2006-12-28 2011-01-04 Trapeze Networks, Inc. Application-aware wireless network system and method
US8504727B2 (en) * 2007-01-17 2013-08-06 Rockstar Consortium Us Lp Method and apparatus for interworking ethernet and MPLS networks
US8543925B2 (en) * 2007-05-25 2013-09-24 Microsoft Corporation Contextually aware client application
US9838911B1 (en) * 2007-08-20 2017-12-05 Fortinet, Inc. Multitier wireless data distribution
US8902904B2 (en) 2007-09-07 2014-12-02 Trapeze Networks, Inc. Network assignment based on priority
US8509128B2 (en) 2007-09-18 2013-08-13 Trapeze Networks, Inc. High level instruction convergence function
US8565137B2 (en) 2007-09-24 2013-10-22 Qualcomm Incorporated Tracking locations of multicast group members within a wireless communication system
CN101431743A (zh) * 2007-11-07 2009-05-13 华为技术有限公司 一种区分同一网络中不同运营商的方法、设备及系统
US8238942B2 (en) 2007-11-21 2012-08-07 Trapeze Networks, Inc. Wireless station location detection
JP2008099342A (ja) * 2008-01-11 2008-04-24 Sharp Corp 通信制御装置、通信端末、通信制御システム、通信制御方法、通信方法、コンピュータを通信制御装置として機能させるためのプログラムおよび通信端末としてコンピュータを機能させるためのプログラム
US8150357B2 (en) 2008-03-28 2012-04-03 Trapeze Networks, Inc. Smoothing filter for irregular update intervals
US8675551B2 (en) * 2008-03-31 2014-03-18 Futurewei Technologies, Inc. Multi-protocol label switching support for proxy mobile internet protocol version 6
US8474023B2 (en) * 2008-05-30 2013-06-25 Juniper Networks, Inc. Proactive credential caching
JP5178368B2 (ja) * 2008-07-18 2013-04-10 株式会社日立国際電気 ゲートウェイ装置
US8978105B2 (en) 2008-07-25 2015-03-10 Trapeze Networks, Inc. Affirming network relationships and resource access via related networks
US8578005B1 (en) 2008-08-13 2013-11-05 Sprint Spectrum L.P. Systems and methods for providing update notifications to mobile devices using mobile-IP extensions
US8238298B2 (en) 2008-08-29 2012-08-07 Trapeze Networks, Inc. Picking an optimal channel for an access point in a wireless network
JP2010193051A (ja) * 2009-02-17 2010-09-02 Fujitsu Telecom Networks Ltd ネットワーク管理方法、ｄｈｃｐリレーエージェントおよびｄｈｃｐサーバ
US8180333B1 (en) 2009-05-29 2012-05-15 Sprint Spectrum L.P. Differential routing of communication-usage records
US9043473B1 (en) 2009-06-25 2015-05-26 Sprint Spectrum L.P. Methods and systems for authenticating a device with multiple network access identifiers
US8965380B2 (en) * 2009-08-11 2015-02-24 Cisco Technology, Inc. System and method for providing access in a network environment
FR2952499A1 (fr) * 2009-11-12 2011-05-13 France Telecom Procede d'allocation de ressources de transmission de donnees, procede de basculement, point d'acces, terminal, programme d'ordinateur et signal correspondants
US8914520B2 (en) * 2009-11-16 2014-12-16 Cisco Technology, Inc. System and method for providing enterprise integration in a network environment
US8400921B2 (en) * 2010-03-17 2013-03-19 Cisco Technology, Inc. System and method for providing rate control in a network environment
US9680750B2 (en) 2010-07-06 2017-06-13 Nicira, Inc. Use of tunnels to hide network addresses
US8837493B2 (en) 2010-07-06 2014-09-16 Nicira, Inc. Distributed network control apparatus and method
US8542836B2 (en) 2010-12-01 2013-09-24 Juniper Networks, Inc. System, apparatus and methods for highly scalable continuous roaming within a wireless network
US8897173B2 (en) * 2011-04-29 2014-11-25 T-Mobile Usa, Inc. Microwave backhaul arrangements
EP2745473B1 (en) 2011-08-17 2018-09-19 Nicira, Inc. Hierarchical controller clusters for interconnecting different logical domains
US10148550B1 (en) 2011-10-04 2018-12-04 Juniper Networks, Inc. Methods and apparatus for a scalable network with efficient link utilization
US8804620B2 (en) 2011-10-04 2014-08-12 Juniper Networks, Inc. Methods and apparatus for enforcing a common user policy within a network
US9118687B2 (en) 2011-10-04 2015-08-25 Juniper Networks, Inc. Methods and apparatus for a scalable network with efficient link utilization
US9667485B2 (en) 2011-10-04 2017-05-30 Juniper Networks, Inc. Methods and apparatus for a self-organized layer-2 enterprise network architecture
US9407457B2 (en) * 2011-10-04 2016-08-02 Juniper Networks, Inc. Apparatuses for a wired/wireless network architecture
US9936363B2 (en) * 2013-04-19 2018-04-03 Key2mobile LLC Multi-standard in building mobile radio access network
US9369171B2 (en) * 2013-04-19 2016-06-14 Key2mobile LLC Multi-standard in building mobile radio access network
CN103546374B (zh) * 2012-07-10 2016-08-03 杭州华三通信技术有限公司 一种边缘二层网络中转发报文的方法和装置
US9654968B2 (en) * 2012-07-17 2017-05-16 Texas Instruments Incorporated Certified-based control unit-key fob pairing
KR102000589B1 (ko) 2013-01-02 2019-07-16 삼성전자주식회사 무선 통신 시스템에서 이동국의 이동성을 지원하는 방법
US9952885B2 (en) 2013-08-14 2018-04-24 Nicira, Inc. Generation of configuration files for a DHCP module executing within a virtualized container
US9887960B2 (en) 2013-08-14 2018-02-06 Nicira, Inc. Providing services for logical networks
US9577845B2 (en) 2013-09-04 2017-02-21 Nicira, Inc. Multiple active L3 gateways for logical networks
US9503371B2 (en) 2013-09-04 2016-11-22 Nicira, Inc. High availability L3 gateways for logical networks
US9413666B2 (en) 2013-10-02 2016-08-09 Cisco Technology, Inc. Reporting radio access network congestion information in a network sharing environment
US10063458B2 (en) 2013-10-13 2018-08-28 Nicira, Inc. Asymmetric connection with external networks
US9264209B2 (en) 2014-01-07 2016-02-16 Google Inc. Method and control circuitry for performing full-duplex wireless communication
US9419855B2 (en) 2014-03-14 2016-08-16 Nicira, Inc. Static routes for logical routers
US9225597B2 (en) 2014-03-14 2015-12-29 Nicira, Inc. Managed gateways peering with external router to attract ingress packets
US9590901B2 (en) 2014-03-14 2017-03-07 Nicira, Inc. Route advertisement by managed gateways
US9647883B2 (en) 2014-03-21 2017-05-09 Nicria, Inc. Multiple levels of logical routers
EP3152937B1 (en) * 2014-07-03 2021-04-14 Huawei Technologies Co., Ltd. System and method for wireless network access protection and security architecture
US9787605B2 (en) 2015-01-30 2017-10-10 Nicira, Inc. Logical router with multiple routing components
US10038628B2 (en) 2015-04-04 2018-07-31 Nicira, Inc. Route server mode for dynamic routing between logical and physical networks
US10129142B2 (en) 2015-08-11 2018-11-13 Nicira, Inc. Route configuration for logical router
US10075363B2 (en) 2015-08-31 2018-09-11 Nicira, Inc. Authorization for advertised routes among logical routers
US10095535B2 (en) 2015-10-31 2018-10-09 Nicira, Inc. Static route types for logical routers
US10333849B2 (en) 2016-04-28 2019-06-25 Nicira, Inc. Automatic configuration of logical routers on edge nodes
US10841273B2 (en) 2016-04-29 2020-11-17 Nicira, Inc. Implementing logical DHCP servers in logical networks
US10484515B2 (en) 2016-04-29 2019-11-19 Nicira, Inc. Implementing logical metadata proxy servers in logical networks
US10091161B2 (en) 2016-04-30 2018-10-02 Nicira, Inc. Assignment of router ID for logical routers
US10560320B2 (en) 2016-06-29 2020-02-11 Nicira, Inc. Ranking of gateways in cluster
US10153973B2 (en) 2016-06-29 2018-12-11 Nicira, Inc. Installation of routing tables for logical router in route server mode
US10454758B2 (en) 2016-08-31 2019-10-22 Nicira, Inc. Edge node cluster network redundancy and fast convergence using an underlay anycast VTEP IP
US10511671B2 (en) * 2016-09-16 2019-12-17 Kabushiki Kaisha Toshiba Communication device, communication method, controlled device, and non-transitory computer readable medium
US10142886B2 (en) 2016-09-30 2018-11-27 Cisco Technology, Inc. System and method to facilitate group reporting of user equipment congestion information in a network environment
US10341236B2 (en) 2016-09-30 2019-07-02 Nicira, Inc. Anycast edge service gateways
US10742746B2 (en) 2016-12-21 2020-08-11 Nicira, Inc. Bypassing a load balancer in a return path of network traffic
US10237123B2 (en) 2016-12-21 2019-03-19 Nicira, Inc. Dynamic recovery from a split-brain failure in edge nodes
US10212071B2 (en) 2016-12-21 2019-02-19 Nicira, Inc. Bypassing a load balancer in a return path of network traffic
US10616045B2 (en) 2016-12-22 2020-04-07 Nicira, Inc. Migration of centralized routing components of logical router
US10931560B2 (en) 2018-11-23 2021-02-23 Vmware, Inc. Using route type to determine routing protocol behavior
US10797998B2 (en) 2018-12-05 2020-10-06 Vmware, Inc. Route server for distributed routers using hierarchical routing protocol
US10938788B2 (en) 2018-12-12 2021-03-02 Vmware, Inc. Static routes for policy-based VPN
CN111404666B (zh) * 2019-01-02 2024-07-05 中国移动通信有限公司研究院 一种密钥生成方法、终端设备及网络设备
US11095480B2 (en) 2019-08-30 2021-08-17 Vmware, Inc. Traffic optimization using distributed edge services
US11606294B2 (en) 2020-07-16 2023-03-14 Vmware, Inc. Host computer configured to facilitate distributed SNAT service
US11616755B2 (en) 2020-07-16 2023-03-28 Vmware, Inc. Facilitating distributed SNAT service
US11611613B2 (en) 2020-07-24 2023-03-21 Vmware, Inc. Policy-based forwarding to a load balancer of a load balancing cluster
US11902050B2 (en) 2020-07-28 2024-02-13 VMware LLC Method for providing distributed gateway service at host computer
US11451413B2 (en) 2020-07-28 2022-09-20 Vmware, Inc. Method for advertising availability of distributed gateway service and machines at host computer
CN113162858A (zh) * 2021-04-23 2021-07-23 中科云谷科技有限公司 流量转发系统、设备、方法以及物联网系统
US11792088B1 (en) * 2022-09-02 2023-10-17 Microsoft Technology Licensing, Llc Network management engine for a cloud computing system
US20240340234A1 (en) * 2023-04-05 2024-10-10 Oracle International Corporation Network path performance measurements by utilizing multi-layer tunneling techniques

Family Cites Families (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6389010B1 (en) * 1995-10-05 2002-05-14 Intermec Ip Corp. Hierarchical data collection network supporting packetized voice communications among wireless terminals and telephones
JP2883243B2 (ja) 1992-06-11 1999-04-19 ケイディディ株式会社 相手認証／暗号鍵配送方式
US5610921A (en) 1995-08-31 1997-03-11 Sun Microsystems, Inc. Scalable architecture for asynchronous transfer mode segmentation and reassembly
CA2213984A1 (en) * 1996-08-22 1998-02-22 Norand Corporation Enhanced mobility and address resolution in a wireless premises based network
US6330244B1 (en) * 1996-09-05 2001-12-11 Jerome Swartz System for digital radio communication between a wireless lan and a PBX
US6151628A (en) 1997-07-03 2000-11-21 3Com Corporation Network access methods, including direct wireless to internet access
US6512754B2 (en) 1997-10-14 2003-01-28 Lucent Technologies Inc. Point-to-point protocol encapsulation in ethernet frame
GB2341059A (en) 1998-08-28 2000-03-01 Nokia Oy Ab Internet protocol flow detection
US6539237B1 (en) * 1998-11-09 2003-03-25 Cisco Technology, Inc. Method and apparatus for integrated wireless communications in private and public network environments
US6973057B1 (en) * 1999-01-29 2005-12-06 Telefonaktiebolaget L M Ericsson (Publ) Public mobile data communications network
JP4110671B2 (ja) 1999-05-27 2008-07-02 株式会社日立製作所 データ転送装置
US6674760B1 (en) * 1999-09-28 2004-01-06 Extreme Networks, Inc. Method and system for implementing end-to-end QoS in packet-switched networks
US6366561B1 (en) * 1999-11-03 2002-04-02 Qualcomm Inc. Method and apparatus for providing mobility within a network
IL149356A0 (en) * 1999-11-03 2002-11-10 Wayport Inc Distributed network communication system which enables multiple network providers to use a common distributed network infrastructure
US6587680B1 (en) 1999-11-23 2003-07-01 Nokia Corporation Transfer of security association during a mobile terminal handover
US20020021689A1 (en) * 1999-12-30 2002-02-21 Robbins Barry R. Method and apparatus for transparent internet mobility management
US20020112076A1 (en) * 2000-01-31 2002-08-15 Rueda Jose Alejandro Internet protocol-based computer network service
US7031266B1 (en) * 2000-02-25 2006-04-18 Cisco Technology, Inc. Method and system for configuring wireless routers and networks
FR2818063B1 (fr) * 2000-12-12 2003-05-23 Cit Alcatel Procede pour permettre la mobilite d'un terminal sans fil, dans un reseau local conforme a la norme ieee 802.1 q, et dispositif d'interface radio pour la mise en oeuvre de ce procede
US20020136226A1 (en) * 2001-03-26 2002-09-26 Bluesocket, Inc. Methods and systems for enabling seamless roaming of mobile devices among wireless networks

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009504051A (ja) * 2005-08-01 2009-01-29 ユビキシス リミテッド Ｓｉｍカードを有する個人用アクセスポイント
US8676262B2 (en) 2005-08-01 2014-03-18 Ubiquisys Limited Self-configuring cellular basestation
US9144111B2 (en) 2005-08-01 2015-09-22 Ubiquisys Limited Self-configuring cellular basestation
JP2009510958A (ja) * 2005-10-04 2009-03-12 テレフオンアクチーボラゲット エル エム エリクソン（パブル） 回線交換ドメインとパケット交換ドメインとを相互接続する技術
JP4758478B2 (ja) * 2005-10-04 2011-08-31 テレフオンアクチーボラゲット エル エム エリクソン（パブル） 回線交換ドメインとパケット交換ドメインとを相互接続する技術
JP2008227565A (ja) * 2007-03-08 2008-09-25 Japan Radio Co Ltd 情報中継システム
JP2012511747A (ja) * 2008-08-08 2012-05-24 マイカ テクノロジーズ インク デジタル相互作用を管理するシステムおよび方法
JP2011239270A (ja) * 2010-05-12 2011-11-24 National Institute Of Information & Communication Technology 移動体通信における改良された端末情報管理方式及び通信方式を実現するメッシュ型ネットワーク及び基地局

Also Published As

Publication number Publication date
JP2003060653A (ja) 2003-02-28
US7483411B2 (en) 2009-01-27
JP3778129B2 (ja) 2006-05-24
US20020191572A1 (en) 2002-12-19

Similar Documents

Publication Publication Date Title
JP3778129B2 (ja) 無線ネットワークおよび無線ネットワークにおける認証方法
JP4270888B2 (ja) Ｗｌａｎ相互接続におけるサービス及びアドレス管理方法
JP5502905B2 (ja) モバイル・ネットワークにおけるセキュア・ネットワークベースのルート最適化のための方法
JP4675909B2 (ja) Ｉｐアクセスネットワークを用いたマルチホーミング及びサービスネットワーク選択
CA2249862C (en) Registration scheme for network
KR100988186B1 (ko) 다중 네트워크 상호연동에서의 홈 에이전트에 의한 동적 홈어드레스 할당 방법 및 장치
EP2560331B1 (en) Method, apparatus and system of radio access
US20020133534A1 (en) Extranet workgroup formation across multiple mobile virtual private networks
JP2007532043A (ja) ワイドエリアネットワークを横切る安全なスタンダードベースの通信
JPH11289353A (ja) ネットワークにおける会計システム
JPH11275156A (ja) ピア・ツー・ピア プロトコルサーバを用いた通信
JPH11275154A (ja) メッセージ配信シーケンス
JPH11275155A (ja) ネットワークにおけるメッセージおよび通信システム
JPH11252183A (ja) イーサネット（登録商標）フレームにおけるポイント・ツー・ポイント・プロトコルのカプセル化
JP2000022758A (ja) ネットワークにおけるインターワーキング機能選択システム
JPH11275157A (ja) 最適ルーティングシステム
McCann et al. An Internet infrastructure for cellular CDMA networks using mobile IP
US20050041808A1 (en) Method and apparatus for facilitating roaming between wireless domains
WO2012171430A1 (zh) 隧道信息获取方法、安全网关及演进家庭基站/家庭基站
Li et al. Public access mobility LAN: Extending the wireless internet into the LAN environment
Feder et al. A seamless mobile VPN data solution for UMTS and WLAN users
JP4802238B2 (ja) ローカルネットワーク相互接続における移動端末に対してネットワークに基づくトンネルを設定する方法
Falowo et al. AAA and mobility management in UMTSWLAN interworking
Ghebretensaé et al. Solution for session continuity between heterogeneous networks including FWA access capability in a single operator scenario

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20070323

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20070521

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20080212

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20080414

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20080930